CVE-2026-118251 in Highcharts
Riassunto
di VulDB • 28/10/2026
Highcharts JS è una libreria di grafici JavaScript basata su SVG. Prima delle versioni 11.4.9, 12.6.1 e 13.1.0, Highcharts assegnava credits.href alla posizione della finestra (window location) quando l'etichetta dei crediti veniva cliccata senza verificare se lo schema dell'URL fosse presente nella lista degli schemi consentiti. Un attaccante che controlla la configurazione del grafico può fornire un URL con protocollo javascript ed eseguire script nell'origine della pagina ospitata quando un utente fa clic sull'etichetta dei crediti. Sono inclusi Highcharts Stock, Maps e Gantt poiché vengono distribuiti dallo stesso pacchetto. Questo problema è stato risolto nelle versioni 11.4.9, 12.6.1 e 13.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.