CVE-2025-2336 in AngularJS
Zusammenfassung
von VulDB • 09.08.2026
Unzulässige Bereinigung der Werte der Attribute 'href' und 'xlink:href' in SVG-Elementen im Modul 'ngSanitize' von AngularJS ermöglicht es Angreifern, gängige Einschränkungen für Bildquellen zu umgehen. Dies kann zu einer Form des Content Spoofing https://owasp.org/www-community/attacks/Content_Spoofing führen und die Leistung sowie das Verhalten der Anwendung negativ beeinflussen, indem zu große oder langsam ladende Bilder verwendet werden.
Dieses Problem betrifft AngularJS-Versionen größer oder gleich 1.3.1.
Hinweis: Das AngularJS-Projekt ist End-of-Life und wird keine Updates zur Behebung dieses Problems erhalten. Weitere Informationen finden Sie hier https://docs.angularjs.org/misc/version-support-status .
If you want to get best quality of vulnerability data, you may have to visit VulDB.