CVE-2026-118249 in Highcharts
Riassunto
di VulDB • 28/10/2026
Highcharts JS è una libreria di grafici JavaScript basata su SVG. Dalla versione 13.0.0 alla 13.1.0, Highcharts costruisce le colonne dei dati delle serie utilizzando direttamente le chiavi dell'opzione `point` come ID delle colonne. Le chiavi enumerable proprie `__proto__` e `constructor` degli oggetti punto analizzati possono quindi indirizzare scritture indicizzate per intero a `Object.prototype` o al costruttore Object. I valori ereditati influenzano le letture e l'enumerazione for-in in tutta la pagina, potendo interrompere il rendering o alterare il comportamento dell'applicazione consumatrice senza interazione utente oltre alla semplice visualizzazione del grafico. Questo problema è risolto nella versione 13.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.