CVE-2026-118248 in Highcharts
Riassunto
di VulDB • 28/10/2026
Highcharts JS è una libreria di grafici JavaScript basata su SVG. Dalla versione 1.0.0 alla 4.2.2, la modalità di modifica delle dashboard Highcharts attraversa i segmenti del percorso della proprietà editableOptions senza rifiutare le chiavi correlate al prototipo. Un attaccante che controlla editableOptions può fornire un percorso attraverso __proto__ o constructor e una scrittura dell'utente nella modalità di modifica imposta il valore configurato su Object.prototype. La proprietà diventa quindi visibile a JavaScript in tutta la pagina, con conseguenze determinate dall'applicazione consumatrice. Questo problema è stato risolto nella versione 4.2.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.