CVE-2026-107588

اسم البرنامج المصاب والإصدارات المتأثرة Vaadin الإصدارات من 22.0.0 إلى 23.6.15 Vaadin الإصدارات من 24.0.0 إلى 24.4.23 Vaadin الإصدارات من 24.5.0 إلى 24.7.15 Vaadin الإصدارات من 24.8.0 إلى 24.9.22 Vaadin الإصدارات من 24.10.0 إلى 24.10.10 Vaadin الإصدارات من 25.0.0 إلى 25.2.9 Vaadin الإصدار 25.3.0

Description يستخدم Vaadin Charts مكتبة Highcharts التي تحتوي على عدة مشكلات يمكن الوصول إليها من خلال تكوين المخطط. تشمل هذه المشكلات نص البرمجيات العابرة للمواقع (XSS) عبر credits.href و breadcrumbs.style وتحليل نص HTML أثناء الطباعة وسمات xlink:href في المخططات المصدرة. بالإضافة إلى ذلك، تسمح بالكتابة في Object.prototype من خلال مسارات series.keys المنقطة. يتأثر التطبيق عندما تصل بيانات يتحكم فيها المهاجم إلى تكوين المخطط، على سبيل المثال من خلال additionalOptions أو دالة updateConfiguration() أو خيارات النص التي تقبل تنسيق markup.

Recommendations ترقية إصدارات Vaadin من 22.0.0 إلى 23.6.15 إلى 23.6.16 ترقية إصدارات Vaadin من 24.0.0 إلى 24.4.23 إلى 24.4.24 ترقية إصدارات Vaadin من 24.5.0 إلى 24.7.15 إلى 24.7.16 ترقية إصدارات Vaadin من 24.8.0 إلى 24.9.22 إلى 24.9.23 ترقية إصدارات Vaadin من 24.10.0 إلى 24.10.10 إلى 24.10.11 ترقية إصدارات Vaadin من 25.0.0 إلى 25.2.9 إلى 25.2.10 ترقية إصدار Vaadin 25.3.0 إلى 25.3.1 أو أحدث