CVE-2026-88057 in Angular
Zusammenfassung
von VulDB • 10.09.2026
Angular ist eine Entwicklungsplattform zum Erstellen von Webanwendungen für Mobilgeräte und Desktops unter Verwendung von TypeScript/JavaScript sowie weiterer Sprachen. Vor den Versionen 20.3.28, 21.2.20 und 22.1.0 konnte der Compiler und die Laufzeitumgebung in @angular/core und @angular/compiler einen falschen Sanitizer für sicherheitsrelevante Host-Bindings von Direktiven auslassen oder falsch auswählen, da SecurityContext vom deklarierenden Directive- oder Component-Selector abgeleitet wurde anstatt vom konkreten Host-Element. Die Fehlfunktion ist über die Komposition mit hostDirectives, vererbte HostBinding-Deklarationen, createComponent mit einem benutzerdefinierten hostElement oder dynamischen Direktiven sowie SVG/MathML-Namespace-Elementen und tag-neutralen Selektoren wie :not(...) erreichbar. Angreiferkontrollierte Werte für href, src, action, xlink:href oder data können daher DOM-Attribute ohne Angulars integrierten Sanitizer erreichen und beliebigen JavaScript-Code im Browser-Kontext des Benutzers ausführen. Anwendungen, die nicht aktualisiert werden können, sollten DomSanitizer.sanitize mit SecurityContext.URL vor der Zuweisung verwenden oder Eingaben auf validierte HTTP- und HTTPS-URL-Schemata beschränken. Dieses Problem ist in den Versionen 20.3.28, 21.2.20 und 22.1.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.