| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| highcharts | ≥ 8.0.0, < 8.1.1< 7.2.2 | 8.1.17.2.2 |
Versions of highcharts prior to 7.2.2 or 8.1.1 are vulnerable to Cross-Site Scripting (XSS). The package fails to sanitize href values and does not restrict URL schemes, allowing attackers to execute arbitrary JavaScript in a victim's browser if they click the link.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン