PT-2026-129119
CVE-2026-118252
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Highcharts JS الإصدارات من 1.0.0 إلى 4.2.2
الوصف
تقوم الشريط الجانبي لوضع التحرير في Highcharts Dashboards بتحليل سلاسل لغة المكونات كـ HTML بدلاً من إدراجها كنص. يمكن للمهاجم الذي يتحكم في تكوين لغة Dashboards تقديم علامات تحتوي على معالجات أحداث، والتي يتم تنفيذها في أصل الصفحة المضيفة عندما يفتح المستخدم الشريط الجانبي لوضع التحرير ويتم عرض التسميات المتأثرة.
التوصيات
التحديث إلى الإصدار 4.2.3.
كإجراء مؤقت، قم بتعطيل وضع التحرير عن طريق ضبط
editMode.enabled: false.
كإجراء مؤقت، قم بتصحيح نموذج EditMode عند بدء تشغيل التطبيق لترميز HTML في تسميات lang.sidebar. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾