Le journal DFS
CVE-2026-116796
-
Highcharts : URL javascript dans xlink:href des graphiques exportés
P3 · Élevée · CVE-2026-116796 — Dans Highcharts, le filtrage des attributs autorisait un `xlink:href` contenant une URL `javascript:` à subsister dans le SVG exporté, même…