Grid Lite

Vulnerabilities related to Grid Lite 2

• High 8.6 Highcharts Gridにページング言語設定を介して任意のスクリプトを実行される脆弱性 Highcharts Gridでページング用の言語文字列がHTMLとして解釈され、細工された設定によりホストページ上でスクリプトが実行されるおそれがあります。影響を受けるのは2.0.0から3.2.0未満の版で、修正版は3.2.0です。ページングを有効にしているなら、3.2.0以上への更新を優先してください。 CVE-2026-118254 03:13
• High 8.5 Highcharts Gridで悪意のあるスクリプトが実行される脆弱性 Highcharts Gridには、アイコン定義にイベントハンドラー属性を含められることで、利用者の操作時にスクリプトが実行される脆弱性（CVE-2026-118242）があります。影響を受けるのは2.3.0から3.2.0までの版で、CVSS v4.0のスコアは8.5です。修正版は3.2.0なので、利用中のHighchartsやGrid（grid-lite・grid-pro）を3.2.0以降に更新してください。 CVE-2026-118242 02:30