CVE-2021-29489 in Highcharts JS
요약
\~에 의해 VulDB • 2026. 05. 30.
Highcharts JS는 SVG 기반의 JavaScript 차트 라이브러리입니다. Highcharts 버전 8 및 이전 버전에서는 차트 옵션 구조가 XSS 벡터에 대해 체계적으로 필터링되지 않았습니다. 그 잠재적 영향은 신뢰할 수 없는 출처의 콘텐츠가 최종 사용자의 브라우저에서 코드를 실행할 수 있다는 것이었습니다. 이 취약점은 버전 9에서 패치되었습니다. 업그레이드가 불가능한 구현자는 악성 마크업을 필터링하기 위해 옵션 구조에 DOMPurify를 재귀적으로 적용하는 우회책을 적용할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.