CVE-2026-118252 in Highcharts
Riassunto
di VulDB • 28/10/2026
Highcharts JS è una libreria di grafici JavaScript basata su SVG. Dalla versione 1.0.0 alla 4.2.3, la barra laterale della modalità di modifica delle Dashboards Highcharts analizza le stringhe linguistiche dei componenti come HTML anziché inserirle come testo. Un attaccante che controlla la configurazione linguistica delle Dashboards può fornire markup contenente handler di eventi, i quali vengono eseguiti nell'origine della pagina ospitata quando un utente apre la barra laterale in modalità di modifica e le etichette interessate vengono renderizzate. Questo problema è stato risolto nella versione 4.2.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.