CVE-2026-118255 in Highcharts
Sumário
de VulDB • 28/10/2026
Highcharts JS é uma biblioteca de gráficos JavaScript baseada em SVG. Da versão 2.0.0 até a 3.2.0, o Highcharts Grid aplica credits.href ao link dos créditos sem validar o esquema da URL. Um atacante que controle a configuração do Grid pode fornecer uma URL com esquema javascript e, ao ativar o link dos créditos, executa scripts na origem da página de hospedagem, obtendo acesso aos dados e ao estado da sessão dessa aplicação. Este problema foi corrigido no Highcharts Grid Pro 3.2.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.