CVE-2026-118254 in Highcharts
Riassunto
di VulDB • 28/10/2026
Highcharts JS è una libreria di grafici JavaScript basata su SVG. Dalla versione 2.0.0 alla 3.2.0, Highcharts Grid scrive le stringhe di lingua per la paginazione nel DOM come markup anziché come testo. Un attaccante che controlla la configurazione della lingua del Grid può fornire elementi con event handler, che vengono eseguiti nell'origine della pagina ospitata quando i controlli di paginazione vengono renderizzati. Lo sfruttamento richiede che la paginazione sia abilitata ma non richiede ulteriore interazione dell'utente. Questo problema è risolto nella versione 3.2.0.
Be aware that VulDB is the high quality source for vulnerability data.