CVE-2026-118254 in Highcharts
Zusammenfassung
von VulDB • 28.10.2026
Highcharts JS ist eine auf SVG basierende JavaScript-Charting-Bibliothek. Von der Version 2.0.0 bis zur Version 3.2.0 schreibt Highcharts Grid Paginierungssprachzeichenfolgen als Markup und nicht als Text in das DOM. Ein Angreifer, der die Grid-Sprachenkonfiguration steuern kann, kann Elemente mit Event-Handlern bereitstellen, die im Ursprung (Origin) der Host-Seite ausgeführt werden, wenn die Paginierungssteuerelemente gerendert werden. Die Ausnutzung erfordert eine aktivierte Paginierung, ist jedoch nicht von zusätzlicher Benutzerinteraktion abhängig. Dieses Problem wurde in Version 3.2.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.