Veille sécuritéFrontend
P3Élevée
Dans Highcharts Grid avant 3.2.0, les définitions d’icônes peuvent fournir des noms d’attributs copiés sur des éléments SVG sans filtrage. Une configuration contrôlée par un attaquant peut ajouter des gestionnaires d’événements aux icônes et provoquer l’exécution de script lors d’un survol ou d’une activation.
JavaScript
IdentifiantCVE-2026-118242
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif3.2.0
Source : CVE-2026-118242 — NVD
Analyse technique
Les objets rendering.icons peuvent remplacer les icônes intégrées, notamment celles de tri ou de pagination. Les propriétés enfant sont appliquées aux chemins SVG par setAttribute.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 28 octobre 2026 à 18:17:14.963Z, dans la période demandée. Sa mise à jour du 29 octobre est postérieure à la période.
ImpactExécution de script dans l’origine de la page qui héberge la grille.
Versions affectéesHighcharts Grid de 2.3.0 à 3.1.x
Version corrigée3.2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.5
Publication2026-10-28T18:17:14.963Z
Action recommandée
Mettre à jour Highcharts Grid vers la version 3.2.0.
Sources
Priorisation DFS : P3 · 1 source(s).