CVE-2026-22610 : 상세 정보

CVE-2026-22610

8.5
/
높음
0.01%V4
2026-01-10
03h35 +00:00
Cross-site Scripting
A03-Injection
Network
2026-06-02
13h00 +00:00
CVE.org
NVD
특정 CVE 알림
특정 CVE의 변경 사항에 대한 정보를 받아보세요.
알림 관리

CVE 설명

Angular has XSS Vulnerability via Unsanitized SVG Script Attributes

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to versions 19.2.18, 20.3.16, 21.0.7, and 21.1.0-rc.0, a cross-site scripting (XSS) vulnerability has been identified in the Angular Template Compiler. The vulnerability exists because Angular’s internal sanitization schema fails to recognize the href and xlink:href attributes of SVG

언급된 제품

구성 0

Angular>>Angular >> Version 까지 (포함) 18.2.14

Angular>>Angular >> Version 부터 (포함) 19.0.0 까지 (미포함) 19.2.18

Angular>>Angular >> Version 부터 (포함) 20.0.0 까지 (미포함) 20.3.16

Angular>>Angular >> Version 부터 (포함) 21.0.0 까지 (미포함) 21.0.7

Angular>>Angular >> Version 21.1.0

Angular>>Angular >> Version 21.1.0

Angular>>Angular >> Version 21.1.0

Angular>>Angular >> Version 21.1.0

Angular>>Angular >> Version 21.1.0

참고 자료

CVE Find에 제시된 정보는 엄선된 여러 참고 소스에서 가져옵니다. CVE 데이터는 MITRE Corporation과 국가 취약점 데이터베이스(NVD)에서 제공됩니다. KEV 카탈로그는 CISA에서 가져오며, EPSS 점수는 FIRST.org에서 제공됩니다. CWE 및 CAPEC 데이터는 MITRE Corporation에서 관리하며, CPE 정보는 NVD에서 제공됩니다.