繁體中文

CVE-2026-22610：詳細資料

CVE-2026-22610

8.5
/
高危
0.01%V4
2026-01-10
03h35 +00:00
Cross-site Scripting
A03-Injection
Network
2026-06-02
13h00 +00:00
CVE.org
NVD
指定 CVE 通知
掌握特定 CVE 的任何變更。
管理通知

CVE 描述

Angular has XSS Vulnerability via Unsanitized SVG Script Attributes

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to versions 19.2.18, 20.3.16, 21.0.7, and 21.1.0-rc.0, a cross-site scripting (XSS) vulnerability has been identified in the Angular Template Compiler. The vulnerability exists because Angular’s internal sanitization schema fails to recognize the href and xlink:href attributes of SVG

相關產品

設定 0

Angular>>Angular >> Version 至（含） 18.2.14

Angular>>Angular >> Version 從（含） 19.0.0 至（不含） 19.2.18

Angular>>Angular >> Version 從（含） 20.0.0 至（不含） 20.3.16

Angular>>Angular >> Version 從（含） 21.0.0 至（不含） 21.0.7

Angular>>Angular >> Version 21.1.0

Angular>>Angular >> Version 21.1.0

Angular>>Angular >> Version 21.1.0

Angular>>Angular >> Version 21.1.0

Angular>>Angular >> Version 21.1.0

參考資料

cvefind.com 上呈現的資訊來自多個精心挑選的參考來源。CVE 資料由 MITRE Corporation 和 國家漏洞資料庫（NVD）提供。已知被利用漏洞（KEV）目錄來自 網路安全暨基礎設施安全局（CISA），而 EPSS 評分來自 FIRST.org。此外，軟體弱點（CWE）和常見攻擊模式（CAPEC）的資料由 MITRE Corporation 維護，硬軟體配置（CPE）資訊由 NVD 提供。