CVE-2025-2336 in AngularJS
Résumé
par VulDB • 20/06/2026
Une mauvaise sanitization des valeurs des attributs 'href' et 'xlink:href' dans les éléments SVG du module 'ngSanitize' d'AngularJS permet aux attaquants de contourner les restrictions courantes sur les sources d'images. Cela peut entraîner une forme de Content Spoofing https://owasp.org/www-community/attacks/Content_Spoofing et également affecter négativement les performances et le comportement de l'application en utilisant des images trop volumineuses ou à chargement lent.
Ce problème affecte les versions d'AngularJS supérieures ou égales à 1.3.1.
Remarque : Le projet AngularJS est en fin de vie et ne recevra aucune mise à jour pour résoudre ce problème. Pour plus d'informations, voir ici https://docs.angularjs.org/misc/version-support-status .
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.