Highcharts güvenlik açıklarıHighcharts: bilinen açıklar ve güvenli sürümler
npm: highcharts
Highcharts için 3 bilinen açık kaydı var: 2 tanesi npm danışma verisinde (GitHub Advisory Database, OSV üzerinden; npm audit ile aynı kaynak), 1 tanesi yalnızca Retire.js kayıtlarında (CDN dağıtımları ve CVE'siz danışmalar).
Dallara göre durum: 9.x için bilinen kayıt yok; 8.x için kayıtlarda düzeltilmiş sürüm yok; 7.x için kayıtlarda düzeltilmiş sürüm yok; 6.x için kayıtlarda düzeltilmiş sürüm yok.
Dallara göre açıklar ve güvenli sürüm
Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.
| Dal | Destek | Dalın son sürümü | Kayıt | Güvenli sürüm |
|---|---|---|---|---|
| 9.x | — | — | 0 | — |
| 8.x | — | — | 2yüksek | Düzeltme yok |
| 7.x | — | — | 2yüksek | Düzeltme yok |
| 6.x | — | — | 3yüksek | Düzeltme yok |
Destek tarihleri yalnızca endoflife.date'te ürünü olan kütüphanelerde gösterilir.
Kayıtlar
En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.
CVE-2021-294892021-05-05
Options structure open to XSS if passed unfiltered
Etkilenen sürümler: < 9.0.0
orta 5.4
Düzeltme: 9.0.0
CVE-2018-208012019-03-14
In js/parts/SvgRenderer.js in Highcharts JS before 6.1.0, the use of backtracking regular expressions permitted an attacker to conduct a den
Etkilenen sürümler: < 6.1.0
yüksek 7.5
Düzeltme: 6.1.0
EPSS %3,1
Versions of `highcharts` prior to 7.2.2 or 8.1.1 are vulnerable to Cross-Site Scripting (XSS)
Etkilenen sürümler: < 7.2.2 · >= 8.0.0, < 8.1.1
yüksek
Düzeltme: 7.2.2, 8.1.1
Kaynaklar ve yöntem
Aralıklar: GitHub Advisory Database (OSV npm dökümü, günlük) ve Retire.js (Apache-2.0). Sömürü: CISA KEV, FIRST EPSS, istismar olgunluğu Noroxi CVE veritabanından. Destek tarihleri: endoflife.date.
Bu sayfa ve JavaScript kütüphane taraması aynı eşleşme kuralını kullanır: sınırı olmayan satır kanıt sayılmaz, sürüm karşılaştırması tek yerde yapılır. Sürüm yazmayan kayıt sürüm denetiminde "etkilenir" sayılmaz.
Veri 20 Ekim 2026 itibarıyla.