熱點事件持續更新
Highcharts Grid pagination language options parsed as HTML v
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
Highcharts JS 的 Grid 分頁語言選項被解析為 HTML,允許攻擊者注入事件處理器並在未互動下執行。
- 受影響版本:2.0.0~3.1.x(3.2.0 已修復)
- 修復方式:升級至 3.2.0 或更高版本,或停用分頁功能
- 風險:可在主機頁面原點執行任意 JavaScript
AI 根據報導生成 · 2 小時前更新
最新進展10月29日 03:17
Highcharts Grid 分頁語言被解析為 HTML,導致 DOM 注入漏洞(CVE-2026-118254)報導時間線
沿著報導,瞭解事件的不同面向。
10月29日
- CVE-high精選Highcharts Grid 分頁語言被解析為 HTML,導致 DOM 注入漏洞(CVE-2026-118254)
Highcharts JS 的 Grid 分頁語言選項被解析為 HTML,允許攻擊者注入事件處理器並在未互動下執行。 受影響版本:2.0.0~3.1.x(3.2.0 已修復) 修復方式:升級至 3.2.0 或更高版本,或停用分頁功能 風險:可在主機頁面原點執行任意 JavaScript
本事件熱度趨勢
還沒有足夠的連續觀測資料,暫不繪製趨勢。