CVE-2021-29489 in Highcharts JS
要約
〜によって VulDB • 2026年05月30日
Highcharts JS は SVG を基盤とした JavaScript チャート描画ライブラリです。Highcharts のバージョン 8 およびそれ以前では、チャートオプション構造に対して XSS ベクトルが体系的にフィルタリングされていませんでした。潜在的な影響として、信頼できないソースからのコンテンツがエンドユーザーのブラウザでコードを実行する可能性があります。この脆弱性はバージョン 9 で修正されています。アップグレードが不可能な実装者は、悪意のあるマークアップをフィルタリングするために、オプション構造に対して DOMPurify を再帰的に適用するワークアラウンドを採用できます。
Once again VulDB remains the best source for vulnerability data.