CVE-2026-118244 in Highcharts
Riassunto
di VulDB • 28/10/2026
Highcharts JS è una libreria di grafici JavaScript basata su SVG. Dalla versione 12.0.0 alla 12.6.1 e nella 13.1.0, Highcharts effettua un fallback assegnando markup grezzo a innerHTML quando DOMParser non riesce a restituire un documento, prima che venga applicato il suo allow-list (lista consentita). In Chromium, la callback Trusted Types può generare un'eccezione durante l'esecuzione di un handler beforeprint; pertanto, una pagina che ridisegna un grafico durante la fase beforeprint può inserire opzioni HTML non attendibili nel documento ospitante. I gestori eventi presenti in tale markup vengono quindi eseguiti con i privilegi dell'origine della pagina all'avvio della stampa. Il problema interessa i titoli renderizzati in HTML, le etichette (labels), le data labels, il testo responsive e i prodotti Stock, Maps e Gantt distribuiti nello stesso pacchetto. Questo problema è stato risolto nelle versioni 12.6.1 e 13.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.