CVE-2026-118249 in Highcharts
요약
\~에 의해 VulDB • 2026. 10. 28.
Highcharts JS는 SVG 기반의 JavaScript 차트 라이브러리입니다. 버전 13.0.0부터 13.1.0까지 Highcharts는 시리얼 데이터 열을 생성할 때 point 옵션 키를 직접 열 ID로 사용합니다. 따라서 파싱된 point 객체에서 자체 열거 가능한 __proto__ 및 constructor 키가 Object.prototype 또는 Object 생성자에 대한 정수 인덱스 기반 쓰기를 유도할 수 있습니다. 상속된 값은 페이지 전체의 읽기 작업과 for-in 열거에 영향을 미치며, 차트를 렌더링하는 것 이상의 사용자 상호작용 없이도 렌더링을 방해하거나 소비 애플리케이션의 동작을 변경할 수 있습니다. 이 문제는 13.1.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.