高 7.2

Highchartsに prototype 汚染の脆弱性、ページ全体の動作に影響のおそれ

CVE-2026-118249 SecPulse初出 2:57

概要

Highcharts JSの13.0.0から13.1.0までに、グラフのデータ列を作る処理で、Object.prototypeなどの組み込みオブジェクトに値を書き込まれる脆弱性が見つかりました。ページ全体の描画や、ほかのアプリケーションの動作が崩れるおそれがあります。修正版の13.1.0で直っているため、Highchartsを13.1.0以降に更新してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
highcharts	highcharts	—	—

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Highcharts JS is a JavaScript charting library based on SVG. From 13.0.0 until 13.1.0, Highcharts builds series data columns by using point option keys directly as column IDs. Own enumerable proto and constructor keys from parsed point objects can therefore direct integer-indexed writes to Object.prototype or the Object constructor. The inherited values affect reads and for-in enumeration across the page and can disrupt rendering or alter consuming application behavior without user interaction beyond rendering the chart. This issue is fixed in 13.1.0.

出典: CVE.org (CVE Program・cvelistV5) NVD