CVE-2026-118244 — Highcharts Core: резервный механизм DOMParser присваивает несанитизированную разметку innerHTML во время печати

Уязвимость в Highcharts Core приводит к присваиванию исходной разметки свойству innerHTML элемента, если DOMParser завершается ошибкой, до применения списка разрешённых элементов. В Chromium это может произойти во время печати, если размещающая страницу сторона повторно отображает диаграмму из обработчика beforeprint. При выполнении условий обработчики событий из недоверенных данных могут запускаться в источнике страницы, размещающей диаграмму.