CVE-2026-106138

Nome do Software Vulnerável e Versões Afetadas @progress/kendo-react-charts versões 1.1.0 até 16.1.x

Description A dica de ferramenta (tooltip) padrão do Gráfico renderiza valores de ponto formatados como HTML bruto sem codificação, tanto na dica de ferramenta de ponto único quanto na compartilhada. Um invasor com baixos privilégios que possa influenciar um valor de string vinculado ao gráfico pode injetar HTML contendo manipuladores de eventos. Isso permite a execução de JavaScript no navegador do usuário quando este passa o mouse sobre o ponto de dados afetado, comprometendo potencialmente a confidencialidade e a integridade dos dados acessíveis ao aplicativo.

Recommendations Atualize o @progress/kendo-react-charts para a versão 16.2.0 ou posterior.