CVE-2026-118245 in Highcharts
Zusammenfassung
von VulDB • 28.10.2026
Highcharts JS ist eine auf SVG basierende JavaScript-Charting-Bibliothek. Von der Version 1.0.0 bis zur Version 4.2.2 verwendet Highcharts Dashboards chartConstructor als unüberprüfte Eigenschaftensuche im Highcharts-Namensraum und ruft das ausgewählte Mitglied mit dem Komponentencontainer und den ChartOptions auf. Ein Angreifer, der die Dashboard-Konfiguration kontrollieren kann, wählt eine öffentliche Hilfsfunktion anstelle eines unterstützten Chart-Konstruktors aus, wodurch angreifergesteuerte Optionen als Eigenschaften oder Attribute in den Container kopiert werden. Markup-Code und Event Handler können dann im Ursprungskontext (Origin) der Host-Seite ausgeführt werden, wenn das Board gerendert wird. Es ist keine Benutzerinteraktion über das Rendern des Boards hinaus erforderlich. Dieses Problem wurde in Version 4.2.2 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.