Veille sécuritéFrontend
P3Élevée
Dans Highcharts Grid Pro avant 3.2.0, les attributs fournis dans la configuration des cellules sont copiés sans filtrage sur des éléments input ou select. Une configuration contrôlée par un attaquant peut ainsi ajouter des gestionnaires d’événements et provoquer l’exécution de script dans la page.
JavaScript
IdentifiantCVE-2026-116797
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.2.0
Source : CVE-2026-116797 — NVD
Analyse technique
Les attributs de cells.renderer.attributes ou cells.editMode.renderer.attributes sont appliqués par setAttribute. L’exécution peut être déclenchée en survolant ou en focalisant le contrôle, ou en démarrant l’édition d’une cellule.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 28 octobre 2026 à 18:17:14.607Z, dans la période demandée. Sa mise à jour du 29 octobre est postérieure à la période.
ImpactExécution de script dans l’origine de la page hébergeant la grille.
Versions affectéesHighcharts Grid Pro de 2.0.0 à 3.1.x
Version corrigée3.2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.5
Publication2026-10-28T18:17:14.607Z
Action recommandée
Mettre à jour Highcharts Grid Pro vers la version 3.2.0.
Sources
Priorisation DFS : P3 · 1 source(s).