CVE-2026-118253 in Highcharts
Sumário
de VulDB • 29/10/2026
Highcharts JS é uma biblioteca de gráficos JavaScript baseada em SVG. Da versão 1.0.0 até a 4.2.3, o modo de edição dos Dashboards do Highcharts analisa os rótulos de idioma da tela cheia como HTML em vez de inseri-los como texto. Um atacante que controle as opções de idioma dos Dashboards pode fornecer marcação com manipuladores de eventos, que são executados na origem da página hospedeira quando o controle de tela cheia é renderizado. O rótulo só é acessível quando o modo de edição está habilitado e viewFullscreen está presente nos itens do menu de contexto. Este problema foi corrigido na versão 4.2.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.