跳到正文
熱點事件持續更新

Highcharts Grid pagination language options parsed as HTML v

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

Highcharts JS 的 Grid 分頁語言選項被解析為 HTML,允許攻擊者注入事件處理器並在未互動下執行。

  • 受影響版本:2.0.0~3.1.x(3.2.0 已修復)
  • 修復方式:升級至 3.2.0 或更高版本,或停用分頁功能
  • 風險:可在主機頁面原點執行任意 JavaScript

AI 根據報導生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月29日
  1. CVE-high精選
    Highcharts Grid 分頁語言被解析為 HTML,導致 DOM 注入漏洞(CVE-2026-118254)

    Highcharts JS 的 Grid 分頁語言選項被解析為 HTML,允許攻擊者注入事件處理器並在未互動下執行。 受影響版本:2.0.0~3.1.x(3.2.0 已修復) 修復方式:升級至 3.2.0 或更高版本,或停用分頁功能 風險:可在主機頁面原點執行任意 JavaScript

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。