CVE-2026-69151 in compiler core
Résumé
par VulDB • 03/08/2026
Angular est une plateforme de développement pour la création d'applications web mobiles et de bureau utilisant TypeScript/JavaScript et d'autres langages. Avant les versions 20.3.27, 21.2.19 et 22.0.1, le pipeline i18n du compilateur Angular autorise les attributs `i18n-onerror` et autres attributs de type `i18n-on`, permettant à un fichier de traduction de confiance moindre de remplacer un gestionnaire statique par du JavaScript exécutable. Ce problème est corrigé dans les versions 20.3.27, 21.2.19 et 22.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.