Veille sécuritéFrontend
P4Moyenne
Les écritures de cellule de Highcharts DataTable utilisent des identifiants de colonne non fiables comme clés sans rejeter __proto__ ou constructor, dans les branches concernées. Une écriture peut modifier Object.prototype ou le constructeur Object et perturber le comportement ou le rendu de l’application.
JavaScript
IdentifiantCVE-2026-118247
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifDashboards 4.2.2; Grid Pro 3.2.0
Source : CVE-2026-118247 — NVD
Analyse technique
Les chemins concernés incluent DataTable.setCell, l’écriture de données par connecteur Dashboards et l’édition Grid Pro. L’exploitation nécessite le contrôle de l’identifiant de colonne et d’une écriture de cellule, de point ou via l’API.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 28 octobre 2026 à 18:17:15.690Z, dans la période demandée. Sa mise à jour du 29 octobre est postérieure à la période.
ImpactAltération de propriétés héritées pouvant influer sur le flux de l’application ou perturber le rendu.
Versions affectéesHighcharts Dashboards de 1.0.0 à 4.2.1 et Grid Pro de 2.0.0 à 3.1.x
Version corrigéeDashboards 4.2.2; Grid Pro 3.2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.9
Publication2026-10-28T18:17:15.690Z
Action recommandée
Mettre à jour Dashboards vers 4.2.2 et Grid Pro vers 3.2.0.
Sources
Priorisation DFS : P4 · 1 source(s).