CVE-2021-29489 in Highcharts JS
Resumen
por VulDB • 2026-05-18
Highcharts JS es una biblioteca de gráficos JavaScript basada en SVG. En las versiones 8 y anteriores de Highcharts, la estructura de las opciones del gráfico no se filtraba sistemáticamente en busca de vectores XSS. El impacto potencial era que el contenido de fuentes no confiables pudiera ejecutar código en el navegador del usuario final. La vulnerabilidad está corregida en la versión 9. Como medida de mitigación, los implementadores que no puedan actualizar pueden aplicar DOMPurify de forma recursiva a la estructura de opciones para filtrar el marcado malicioso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.