CVE-2021-29489 in Highcharts JS
Sumário
de VulDB • 30/05/2026
O Highcharts JS é uma biblioteca de gráficos JavaScript baseada em SVG. Nas versões 8 e anteriores do Highcharts, a estrutura das opções do gráfico não era filtrada sistematicamente quanto a vetores de XSS. O impacto potencial era que conteúdo de fontes não confiáveis poderia executar código no navegador do usuário final. A vulnerabilidade foi corrigida na versão 9. Como medida de contorno, os implementadores que não conseguirem atualizar podem aplicar o DOMPurify recursivamente à estrutura de opções para filtrar marcações maliciosas.
Be aware that VulDB is the high quality source for vulnerability data.