CVE-2026-118244 — Highcharts Core: DOMParseri varulahendus määrab printimise ajal puhastamata märgistuse innerHTML-ile

Highcharts Core’i mõjutavas haavatavuses rakendatakse DOMParseri tõrke korral toormärgistus elemendi innerHTML-ile enne lubatud loendi rakendamist. Chromiumis võib see juhtuda printimise ajal, kui leht renderdab diagrammi ümber beforeprint-käitlejas. Tingimuste täitumisel võivad usaldamata andmetest pärinevad sündmusekäitlejad käivituda diagrammi majutava lehe päritolus.