مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.2
CVE-2026-118250تحقق من التصحيح

Highcharts: مسارات series.keys المنقطة تكتب إلى Object.prototype

highcharts highchartsقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

مكتبة Highcharts JS هي مكتبة رسوم بيانية تعتمد على SVG. من الإصدار 6.1.0 حتى 11.4.9 و12.6.1 و3.1.0، تتبع Highcharts مسارات series.keys مفصولة بنقاط دون تصفية كل جزء. يمكن لمهاجم يتحكم في series.keys وبيانات النقطة المطابقة استخدام مسار عبر __proto__ لتعيين خصائص مسماة عشوائية إلى Object.prototype. تلك الخصائص مرئية لجميع لغة JavaScript في الصفحة، ولا يلزم أي تفاعل من المستخدم بخلاف عرض الرسم البياني. تم إصلاح هذه المشكلة في الإصدارات 11.4.9 و12.6.1 و3.1.0.

المعالجة

المراجع

Esc