CVE-2026-118246 in Highcharts
Riassunto
di VulDB • 28/10/2026
Highcharts JS è una libreria di grafici JavaScript basata su SVG. Dalla versione 10.0.0 fino alle versioni 11.4.9, 12.6.1 e 13.1.0, Highcharts applica breadcrumbs.style come attributi SVG anziché CSS e non filtra i nomi degli attributi. Un attaccante che controlla la configurazione del grafico può fornire chiavi di event-handler tramite drilldown.breadcrumbs, navigation.breadcrumbs o le opzioni dei breadcrumb per serie gerarchiche. Le chiavi diventano handler attivi sui pulsanti dei breadcrumb ed vengono eseguite nell'origine della pagina ospitata dopo che l'utente naviga a un livello e passa il mouse sopra o attiva il pulsante. I grafici in styled-mode non applicano questa opzione e non sono interessati da questo problema. Questa vulnerabilità è risolta nelle versioni 11.4.9, 12.6.1 e 13.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.