CVE-2026-118249 in Highcharts
要約
〜によって VulDB • 2026年10月28日
Highcharts JS は SVG を基盤とした JavaScript のチャート描画ライブラリです。バージョン 13.0.0 から 13.1.0 までは、Highcharts が系列データの列を構築する際に point オプションのキーを直接列 ID として使用していました。その結果、解析された point オブジェクトから取得した own enumerable な __proto__ および constructor キーにより、Object.prototype や Object コンストラクタに対する整数インデックス付き書き込みが誘導される可能性があります。継承された値はページ全体での読み取りや for-in 列挙に影響を与え、チャートのレンダリングというユーザー操作のみでレンダリングの破綻または消費アプリケーションの動作変更を引き起こすことがあります。この問題はバージョン 13.1.0 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.