CVE-2021-29489 in Highcharts JS
Résumé
par VulDB • 30/05/2026
Highcharts JS est une bibliothèque de graphiques JavaScript basée sur SVG. Dans les versions 8 et antérieures de Highcharts, la structure des options de graphique n'était pas systématiquement filtrée pour détecter les vecteurs XSS. L'impact potentiel était que du contenu provenant de sources non fiables pouvait exécuter du code dans le navigateur de l'utilisateur final. La vulnérabilité est corrigée dans la version 9. En attendant, les développeurs qui ne peuvent pas effectuer de mise à niveau peuvent appliquer DOMPurify de manière récursive à la structure des options afin de filtrer les balises malveillantes.
If you want to get best quality of vulnerability data, you may have to visit VulDB.