CVE-2026-107588

Nome do Software Vulnerável e Versões Afetadas Vaadin versões 22.0.0 até 23.6.15 Vaadin versões 24.0.0 até 24.4.23 Vaadin versões 24.5.0 até 24.7.15 Vaadin versões 24.8.0 até 24.9.22 Vaadin versões 24.10.0 até 24.10.10 Vaadin versões 25.0.0 até 25.2.9 Vaadin versão 25.3.0

Description O Vaadin Charts utiliza a biblioteca Highcharts, que contém vários problemas acessíveis através da configuração do gráfico. Estes incluem cross-site scripting (XSS) via credits.href, breadcrumbs.style, análise de texto HTML durante a impressão e atributos xlink:href em gráficos exportados. Além disso, permite escritas no Object.prototype através de caminhos pontilhados em series.keys. Uma aplicação é afetada quando dados controlados por um invasor atingem a configuração do gráfico, como através de additionalOptions, da função updateConfiguration() ou opções de texto que aceitam marcação.

Recommendations Atualizar Vaadin versões 22.0.0 até 23.6.15 para 23.6.16 Atualizar Vaadin versões 24.0.0 até 24.4.23 para 24.4.24 Atualizar Vaadin versões 24.5.0 até 24.7.15 para 24.7.16 Atualizar Vaadin versões 24.8.0 até 24.9.22 para 24.9.23 Atualizar Vaadin versões 24.10.0 até 24.10.10 para 24.10.11 Atualizar Vaadin versões 25.0.0 até 25.2.9 para 25.2.10 Atualizar Vaadin versão 25.3.0 para 25.3.1 ou superior