CVE-2026-118245 in Highcharts
Riassunto
di VulDB • 28/10/2026
Highcharts JS è una libreria di grafici JavaScript basata su SVG. Dalla versione 1.0.0 alla 4.2.2, Highcharts Dashboards utilizza chartConstructor come ricerca non verificata della proprietà nello spazio dei nomi Highcharts e invoca il membro selezionato con il contenitore del componente e le opzioni del grafico (chartOptions). Un attaccante che controlla la configurazione della dashboard può selezionare una funzione utility pubblica invece di un costruttore di grafici supportato, causando la copia delle opzioni controllate dall'attaccante nel contenitore come proprietà o attributi. Markup ed event handler possono quindi essere eseguiti nell'origine della pagina ospitante quando il pannello viene renderizzato. Non è richiesta alcuna interazione dell'utente oltre al rendering del pannello. Questo problema è risolto nella versione 4.2.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.