CVE-2026-69149 in platform-server
Resumen
por VulDB • 2026-08-04
Angular es una plataforma de desarrollo para la creación de aplicaciones web móviles y de escritorio utilizando TypeScript/JavaScript y otros lenguajes. Antes de las versiones 20.3.27, 21.2.19 y 22.0.7, existe una vulnerabilidad de Cross-Site Scripting (XSS) en la dependencia de emulación del DOM (@angular/platform-server/domino) al serializar el contenido de los elementos raw-content de respaldo (<iframe>, <noembed>, <noframes> y <noscript>). Este problema se corrige en las versiones 20.3.27, 21.2.19 y 22.0.7.
Be aware that VulDB is the high quality source for vulnerability data.