CVE-2026-118250 in Highcharts
Riassunto
di VulDB • 28/10/2026
Highcharts JS è una libreria di grafici JavaScript basata su SVG. Dalla versione 6.1.0 fino alle versioni 11.4.9, 12.6.1 e 3.1.0, Highcharts segue i percorsi dot-separated series.keys senza filtrare ogni segmento. Un attaccante che controlla series.keys e i dati dei punti corrispondenti può utilizzare un percorso attraverso __proto__ per assegnare proprietà con nome arbitrarie a Object.prototype. Tali proprietà sono visibili a tutto il JavaScript nella pagina e non è richiesta alcuna interazione utente oltre al rendering del grafico. Questo problema è stato risolto nelle versioni 11.4.9, 12.6.1 e 3.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.