CVE-2020-7676 in angular.js

Resumen

por MITRE

angular.js versiones anteriores a 1.8.0, permite un ataque de tipo cross site scripting. El reemplazo de HTML de entradas basadas en expresiones regulares puede convertir el código saneado en uno no saneado. Al contener los elementos "" en los "" cambia el comportamiento del análisis, conllevando a un posible código de desaneamiento

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2020-01-21
• Moderación: aceptado
• Artículo: VDB-156285
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.02142
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7676
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7676/