CVE-2026-118252 — Highcharts Dashboardsi külgriba komponendi sildid parsitakse HTML-ina
Highcharts Dashboardsi redigeerimisrežiimi külgriba keelestringid parsitakse teksti asemel HTML-ina. Ründaja, kes kontrollib neid keelevalikuid, võib sisestada sündmusekäitlejaid sisaldava märgenduse, mis käivitub armatuurlaua majutava lehe päritolus, kui külgriba mõjutatud sildid renderdab.
CERT24