GHSA-6hgp-fmhr-mrg4 — Highcharts Grid: URL `javascript:` в credits.href запускает скрипт при нажатии

Злоумышленник, контролирующий конфигурацию Grid, может задать для credits.href URL `javascript:`. При активации ссылки пользователем скрипт, заданный злоумышленником, выполняется в источнике страницы, на которой размещён Grid.