跳到正文
熱點事件持續更新

Highcharts HTML CVE

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

Highcharts Dashboards 內側邊欄標籤會被解析為 HTML,若攻擊者能控制語言設定,便可注入事件處理器執行跨站指令碼。

  • - 受影響版本:1.0.0 至 4.2.3 - 已修復版本:4.2.3 以上 - 建議措施:立即升級至 4.2.3 或以上。
  • 對使用者輸入的語言字串進行消毒或避免直接渲染。

AI 根據報導生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月29日
  1. CVE-high精選
    CVE-2026-118252 – Highcharts Dashboards:側邊欄元件標籤被解析為 HTML

    Highcharts Dashboards 內側邊欄標籤會被解析為 HTML,若攻擊者能控制語言設定,便可注入事件處理器執行跨站指令碼。 - 受影響版本:1.0.0 至 4.2.3 - 已修復版本:4.2.3 以上 - 建議措施:立即升級至 4.2.3 或以上;對使用者輸入的語言字串進行消毒或避免直接渲染。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。