CVE-2026-118252

Nome do Software Vulnerável e Versões Afetadas Highcharts JS versões 1.0.0 até 4.2.2

Descrição A barra lateral do modo de edição do Highcharts Dashboards analisa strings de idioma de componentes como HTML em vez de inseri-las como texto. Um invasor que controle a configuração de idioma do Dashboards pode fornecer marcações contendo manipuladores de eventos, que são executados na origem da página de hospedagem quando um usuário abre a barra lateral do modo de edição e os rótulos afetados são renderizados.

Recomendações Atualize para a versão 4.2.3. Como solução temporária, desative o Modo de Edição definindo editMode.enabled: false. Como solução temporária, aplique um patch no protótipo EditMode na inicialização do aplicativo para escapar o HTML nos rótulos de lang.sidebar.