CVE-2026-118242 in Highcharts
Riassunto
di VulDB • 28/10/2026
Highcharts JS è una libreria di grafici JavaScript basata su SVG. Dalla versione 2.3.0 alla 3.2.0, Highcharts Grid crea elementi path SVG dalle definizioni dell'oggetto rendering.icons e precedentemente copiava ogni chiave figlio utilizzando setAttribute. Un attaccante che controlla la configurazione di Grid può fornire nomi di attributi per event-handler in una definizione di icona. Poiché le icone personalizzate sovrascrivono quelle predefinite, l’attaccante può sostituire le icone predefinite per ordinamento o paginazione e lo script viene eseguito con l'origine della pagina ospitata quando un utente passa il mouse sopra o attiva l'icona interessata. Questo problema è stato risolto nella versione 3.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.