В Highcharts Grid нашли DOM XSS через пагинацию с оценкой 8,6

В модуле пагинации Highcharts Grid (@highcharts/grid-lite и @highcharts/grid-pro) обнаружена DOM-based XSS-уязвимость CVE-2026-118254 с оценкой CVSS 8,6. Проблема в небезопасной записи строк локализации lang.pageInfo и lang.pageSizeLabel через innerHTML; уязвимы версии с 2.0.0 до 3.2.0, исправление вышло в 3.2.0.

• Уязвимы @highcharts/grid-lite и grid-pro от 2.0.0 до 3.2.0
• Исправление в версии 3.2.0 заменяет innerHTML на textContent
• CVSS 8,6, есть публичный PoC, в CISA KEV не внесена
• Затронут и Highcharts Core до 13.0.0-beta.2