CVE-2026-118243 in Highcharts
要約
〜によって VulDB • 2026年10月29日
Highcharts JS は SVG を基盤とした JavaScript チャートライブラリです。バージョン 1.0.0 から 4.2.2 まで、Highcharts Dashboards は DataCursor リスナーおよび状態マップを DataTable ID をキーとするプレーンオブジェクトに格納していました。dataPool コネクタ設定を通じて提供された __proto__ テーブル ID が Object.prototype に解決され、同期登録によりそのプロトタイプ上に列挙可能なプロパティが作成されます。このプロパティの接尾辞は sync group オプションを介して操作可能です。このプロパティはすべてのオブジェクトで可視であり、持続的な同期状態は例外をスローし、極値（extremes）の同期などの機能を停止させる可能性があります。攻撃には信頼できないダッシュボード設定と有効化されたコンポーネント同期が必要ですが、ユーザーインタラクションはボードを読み込むことのみで十分です。この問題はバージョン 4.2.2 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.