ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
مكتبة Highcharts JS هي مكتبة رسوم بيانية تعتمد على SVG. في الإصدارات من 2.0.0 حتى 3.2.0، تطبق Highcharts Grid الرابط credits.href على رابط الاعتمادات دون التحقق من مخطط العنوان (URL scheme). يمكن لمهاجم يسيطر على إعدادات Grid توفير عنوان URL بلغة JavaScript، وعند تفعيل رابط الاعتمادات، يتم تنفيذ الشيفرة في أصل الصفحة المضيفة مع صلاحيات للوصول إلى بيانات ذلك التطبيق وحالة جلسته. تم إصلاح هذه المشكلة في الإصدار Grid Pro 3.2.0.
المعالجة
المراجع
- مرجعhttps://github.com/highcharts/highcharts/commit/45b74403acafbe9f621c4a343506721d9129e991
- مرجعhttps://github.com/highcharts/highcharts/pull/25351
- مرجعhttps://github.com/highcharts/highcharts/releases/tag/grid-v3.2.0
- مرجعhttps://github.com/highcharts/highcharts/security/advisories/GHSA-6hgp-fmhr-mrg4