Highcharts

Highcharts

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2021-29489

  • EPSS 0.23%
  • Veröffentlicht 05.05.2021 16:15:08
  • Zuletzt bearbeitet 21.11.2024 06:01:14

Highcharts JS is a JavaScript charting library based on SVG. In Highcharts versions 8 and earlier, the chart options structure was not systematically filtered for XSS vectors. The potential impact was that content from untrusted sources could execute...

7.5

CVE-2018-20801

Exploit
  • EPSS 1.32%
  • Veröffentlicht 14.03.2019 16:29:00
  • Zuletzt bearbeitet 21.11.2024 04:02:12

In js/parts/SvgRenderer.js in Highcharts JS before 6.1.0, the use of backtracking regular expressions permitted an attacker to conduct a denial of service attack against the SVGRenderer component, aka ReDoS.