CVE-2026-118251 in Highcharts
Zusammenfassung
von VulDB • 28.10.2026
Highcharts JS ist eine auf SVG basierende JavaScript-Charting-Bibliothek. Vor den Versionen 11.4.9, 12.6.1 und 13.1.0 weist Highcharts credits.href der window location zu, wenn das Credits-Etikett angeklickt wird, ohne die URL gegen die Liste der erlaubten Schemata (allowed-scheme list) zu prüfen. Ein Angreifer, der die Diagrammkonfiguration steuern kann, kann eine javascript-URL bereitstellen und Skripte im Ursprungskontext (origin) der hostenden Seite ausführen, wenn ein Benutzer auf das Credits-Etikett klickt. Highcharts Stock, Maps und Gantt sind ebenfalls betroffen, da sie vom selben Paket ausgeliefert werden. Dieses Problem wurde in den Versionen 11.4.9, 12.6.1 und 13.1.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.