Veille sécuritéFrontend
P3Élevée
Dans Highcharts Dashboards antérieur à 4.2.3, les libellés de langue du contrôle plein écran en mode édition sont interprétés comme du HTML. Une configuration linguistique malveillante peut déclencher l’exécution de script lorsque le contrôle est rendu dans le contexte indiqué; appliquer la mise à jour 4.2.3.
JavaScript
IdentifiantCVE-2026-118253
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif4.2.3
Source : NVD — CVE-2026-118253
Analyse technique
L’exposition concerne le mode édition lorsque `viewFullscreen` est présent dans les éléments du menu contextuel; des libellés contenant des gestionnaires d’événements sont interprétés comme HTML.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28T19:17:29.627Z, dans la période demandée.
ImpactExécution de script dans l’origine de la page lorsque le libellé plein écran est rendu dans les conditions décrites.
Versions affectéesHighcharts Dashboards 1.0.0 à avant 4.2.3
Version corrigée4.2.3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-10-28T19:17:29.627Z
Mise à jour2026-10-29T21:17:15.437Z
Action recommandée
Mettre à jour Highcharts Dashboards vers 4.2.3.
Sources
Priorisation DFS : P3 · 1 source(s).