CVE-2026-118253 in Highcharts
要約
〜によって VulDB • 2026年10月28日
Highcharts JS は SVG を基盤とした JavaScript チャートライブラリです。1.0.0 から 4.2.3 の間、Highcharts Dashboards の編集モードでは、フルスクリーン用の言語ラベルがテキストとして挿入されるのではなく HTML として解析されます。Dashboards の言語オプションを制御できる攻撃者は、イベントハンドラーを含むマークアップを提供することができ、これらはフルスクリーンコントロールがレンダリングされるときにホストページのオリジンで実行されます。このラベルは編集モードが有効化されている場合かつコンテキストメニューの項目に viewFullscreen が存在する場合のみ到達可能です。本問題は 4.2.3 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.