CVE-2023-26117 in angular

الملخص

بحسب VulDB • 10/05/2026

تتأثر الإصدارات 1.0.0 وما يليها من الحزمة angular بثغرة Regular Expression Denial of Service (ReDoS) عبر خدمة $resource بسبب استخدام تعبير منتظم غير آمن. يمكن استغلال هذه الثغرة من خلال إدخال كبير ومصمم بعناية، مما قد يؤدي إلى حدوث backtracking كارثي.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Snyk
• حجز: 20/02/2023
• إفشاء: 30/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224537
• CPE: جاهز
• CWE: CWE-1333 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.01695
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26117
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26117
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26117/