Veille sécuritéFrontend
P4Moyenne
Dans Highcharts Dashboards avant 4.2.2, les cartes d’état de DataCursor sont stockées dans des objets ordinaires indexés par identifiant de DataTable, ce qui rend possible une pollution de prototype via un identifiant __proto__. Des états de synchronisation persistants peuvent également provoquer des erreurs et interrompre des fonctions du tableau de bord.
JavaScript
IdentifiantCVE-2026-118243
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif4.2.2
Source : CVE-2026-118243 — NVD
Analyse technique
L’exploitation nécessite une configuration de tableau de bord non fiable et la synchronisation d’un composant activée. Le tableau de bord est affecté lors de son chargement, sans interaction supplémentaire de l’utilisateur.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 28 octobre 2026 à 18:17:15.103Z, dans la période demandée. Sa mise à jour du 29 octobre est postérieure à la période.
ImpactModification de propriétés héritées d’objets et interruption possible de fonctions de synchronisation.
Versions affectéesHighcharts Dashboards de 1.0.0 à 4.2.1
Version corrigée4.2.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-28T18:17:15.103Z
Action recommandée
Mettre à jour Highcharts Dashboards vers la version 4.2.2.
Sources
Priorisation DFS : P4 · 1 source(s).