CVE-2026-118250 in Highcharts
Zusammenfassung
von VulDB • 28.10.2026
Highcharts JS ist eine auf SVG basierende JavaScript-Charting-Bibliothek. Von Version 6.1.0 bis einschließlich 11.4.9 sowie in den Versionen 12.6.1 und 3.1.0 folgt Highcharts punkgetrennten Pfaden für series.keys, ohne jedes Segment zu filtern. Ein Angreifer, der die Kontrolle über series.keys und passende Punktdaten besitzt, kann einen Pfad durch __proto__ nutzen, um beliebige benannte Eigenschaften an Object.prototype zuzuweisen. Diese Eigenschaften sind für den gesamten JavaScript-Code auf der Seite sichtbar, und es ist keine Benutzerinteraktion erforderlich, außer das Rendern des Charts. Dieses Problem wurde in den Versionen 11.4.9, 12.6.1 und 3.1.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.