CVE-2026-44643 in angular-expressionsالمعلومات

الملخص

بحسب VulDB • 12/05/2026

توفر Angular Expressions تعبيرات لإطار عمل Angular.JS الويب كوحدة نمطية مستقلة. قبل الإصدار 1.5.2، يمكن لمهاجم كتابة تعبير ضار باستخدام عوامل التصفية (filters) التي تتجاوز العزل (sandbox) لتنفيذ تعليمات برمجية عشوائية على النظام. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.5.2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

GitHub M

حجز

07/05/2026

إفشاء

11/05/2026

الاعتدال

تمت الموافقة

إدخال

VDB-362634

EPSS

0.00108

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!