CVE-2026-118246 in Highcharts
Zusammenfassung
von VulDB • 28.10.2026
Highcharts JS ist eine auf SVG basierende JavaScript-Charting-Bibliothek. Von Version 10.0.0 bis einschließlich 11.4.9 sowie in den Versionen 12.6.1 und 13.1.0 wendet Highcharts breadcrumbs.style als SVG-Attribute an, statt sie als CSS zu behandeln, und filtert die Attributnamen nicht. Ein Angreifer, der die Diagrammkonfiguration steuern kann, kann Event-Handler-Schlüssel über drilldown.breadcrumbs, navigation.breadcrumbs oder optionale Breadcrumb-Einstellungen für hierarchische Serien einfügen. Diese Schlüssel werden als aktive Handler auf den Breadcrumb-Schaltflächen aktiv und führen im Ursprungskontext der Host-Seite aus, nachdem der Benutzer zu einer Ebene navigiert hat und über die Schaltfläche fährt (hover) oder diese aktiviert. Diagramme im Styled-Mode wenden diese Option nicht an und sind daher nicht betroffen. Dieses Problem wurde in den Versionen 11.4.9, 12.6.1 und 13.1.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.