PT-2026-129090
CVE-2026-118243
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:L/SC:L/SI:L/SA:L
اسم البرنامج المصاب والإصدارات المتأثرة
Highcharts Dashboards الإصدارات من 1.0.0 إلى 4.2.1
الوصف
يقوم Highcharts Dashboards بتخزين خرائط المستمعين والحالة لـ DataCursor في كائنات بسيطة مفتاحها معرف DataTable. إذا تم تقديم معرف جدول
proto من خلال تكوين موصل dataPool ، فإنه يشير إلى Object.prototype. عندما يقوم المزامنة بتسجيل مستمعيه، يتم إنشاء خاصية قابلة للتعداد في Object.prototype باسم يتأثر بخيار group. تكون هذه الخاصية مرئية في كل كائن في الصفحة. يمكن أن يؤدي إصدار حالة دائمة لمعرف الجدول هذا إلى حدوث أخطاء توقف ميزات مثل مزامنة القيم القصوى (extremes synchronization) عن العمل. تحدث عملية الاستغلال عندما يتم تحميل تكوين لوحة معلومات غير موثوق به وتفعيل مزامنة المكونات، مثل highlight أو extremes ، دون الحاجة إلى أي تفاعل من المستخدم سوى تحميل اللوحة.التوصيات
تحديث Highcharts Dashboards إلى الإصدار 4.2.2.
كإجراء مؤقت، قم بتنفيذ نص برمجى لإصلاح نماذج
DataCursor و DataTable لمنع تلوث proto من خلال ضمان إنشاء خرائط المستمعين والحالة بدون نماذج أولية، والتحقق من خاصية id في DataTable لمنع استخدام proto أو constructor. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾