CVE-2026-116796 in Highcharts
Riassunto
di VulDB • 28/10/2026
Highcharts JS è una libreria di grafici JavaScript basata su SVG. Dalla versione 10.3.2 fino alle versioni 11.4.9, 12.6.2 e 13.1.1, Highcharts accetta l'attributo xlink:href degli anchor SVG senza applicare il controllo degli schemi consentiti (allowed-scheme check) utilizzato per href e src. Un attaccante che controlla un'opzione del testo di un grafico può preservare un URL javascript nell'output serializzato del grafico. Quando un SVG esportato o renderizzato sul server viene nuovamente analizzato e un utente attiva il link, lo script viene eseguito nel contesto dell'origine (origin) di quel documento. Questo problema è stato risolto nelle versioni 11.4.9, 12.6.2 e 13.1.1.
Be aware that VulDB is the high quality source for vulnerability data.