熱點事件持續更新
Highcharts CVE-2026-118255
1 篇報導1 個報導來源3 小時前更新
先了解這件事
AI 綜述
Highcharts Grid 3.2.0 之前版本允許在 credits.href 中使用 javascript: URL，攻擊者可在同源頁面執行指令碼，取得資料與 session。
AI 根據報導生成 · 2 小時前更新
最新進展10月29日 03:17
CVE-2026-118255：Highcharts Grid credits.href 允許執行 javascript URL報導時間線
沿著報導，瞭解事件的不同面向。
10月29日
- CVE-high精選CVE-2026-118255：Highcharts Grid 允許透過 credits.href 執行 JavaScript，造成跨站指令碼風險
核心漏洞：Highcharts Grid 3.2.0 之前版本未驗證 credits.href 的 URL 協議，允許 javascript: 方案執行任意指令碼。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。