CVE-2024-8373 in AngularJS
الملخص
بحسب VulDB • 07/09/2026
يُتيح التصفية غير السليمة لقيمة سمة [srcset] في عناصر HTML من نوع <source> داخل AngularJS للمهاجمين تجاوز قيود مصادر الصور الشائعة، مما قد يؤدي أيضاً إلى شكل من أشكال انتحال المحتوى (Content Spoofing) https://owasp.org/www-community/attacks/Content_Spoofing .
تؤثر هذه المشكلة على جميع إصدارات AngularJS.
ملاحظة: مشروع AngularJS في حالة نهاية العمر الافتراضي (End-of-Life) ولن يتلقى أي تحديثات لمعالجة هذه المشكلة. للمزيد من المعلومات، يُرجى الاطلاع هنا https://docs.angularjs.org/misc/version-support-status .
If you want to get the best quality for vulnerability data then you always have to consider VulDB.