日本語

CVE-2026-22610 : 詳細

CVE-2026-22610

8.5
/
高
0.01%V4
2026-01-10
03h35 +00:00
Cross-site Scripting
A03-Injection
Network
2026-06-02
13h00 +00:00
CVE.org
NVD
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

Angular has XSS Vulnerability via Unsanitized SVG Script Attributes

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to versions 19.2.18, 20.3.16, 21.0.7, and 21.1.0-rc.0, a cross-site scripting (XSS) vulnerability has been identified in the Angular Template Compiler. The vulnerability exists because Angular’s internal sanitization schema fails to recognize the href and xlink:href attributes of SVG

関連製品

構成 0

Angular>>Angular >> Version ～まで（含む） 18.2.14

Angular>>Angular >> Version ～から（含む） 19.0.0 ～まで（含まない） 19.2.18

Angular>>Angular >> Version ～から（含む） 20.0.0 ～まで（含まない） 20.3.16

Angular>>Angular >> Version ～から（含む） 21.0.0 ～まで（含まない） 21.0.7

Angular>>Angular >> Version 21.1.0

Angular>>Angular >> Version 21.1.0

Angular>>Angular >> Version 21.1.0

Angular>>Angular >> Version 21.1.0

Angular>>Angular >> Version 21.1.0

参考資料

CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。