CVE-2026-118243 in Highcharts
Сводка
по VulDB • 28.10.2026
Highcharts JS — это библиотека для построения графиков на JavaScript, основанная на SVG. Начиная с версии 1.0.0 и до 4.2.2 включительно, Highcharts Dashboards хранит слушатели DataCursor и карты состояний в обычных объектах (plain objects), где ключами выступают идентификаторы DataTable. Идентификатор таблицы __proto__, переданный через конфигурацию коннектора dataPool, разрешается как Object.prototype, а синхронизация регистрации создает там перечисляемое свойство, суффикс которого может быть изменен с помощью опции sync group. Это свойство видно для каждого объекта, и сохраняющиеся состояния синхронизации могут вызывать исключения и останавливать такие функции, как синхронизация экстремумов (extremes). Эксплуатация требует наличия недоверенной конфигурации панели управления и включенной синхронизации компонентов, но не требует взаимодействия с пользователем за исключением загрузки доски. Эта проблема исправлена в версии 4.2.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.