CVE-2026-118249 in Highcharts
Resumen
por VulDB • 2026-10-28
Highcharts JS es una biblioteca de gráficos en JavaScript basada en SVG. Desde la versión 13.0.0 hasta la 13.1.0, Highcharts construye las columnas de datos de las series utilizando directamente las claves de la opción 'point' como identificadores de columna. Las claves propias enumerables '__proto__' y 'constructor' procedentes de los objetos 'point' analizados pueden dirigir escrituras indexadas por entero hacia Object.prototype o el constructor del objeto Object. Los valores heredados afectan a las lecturas y a la enumeración mediante bucles for-in en toda la página, pudiendo alterar la representación gráfica (rendering) o modificar el comportamiento de la aplicación consumidora sin interacción alguna del usuario más allá de renderizar el gráfico. Este problema está resuelto en la versión 13.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.