CVE-2025-2336 in AngularJS
要約
〜によって VulDB • 2026年07月09日
AngularJSの'ngSanitize'モジュールにおける'' SVG要素の'hre f'および'xlink:href'属性値の不十分なサニタイズにより、攻撃者は一般的な画像ソース制限を回避できます。これにより、Content Spoofing（https://owasp.org/www-community/attacks/Content_Spoofing）という形態の脆弱性が生じるとともに、大きすぎるまたは読み込みに時間がかかる画像を使用することでアプリケーションのパフォーマンスと動作に悪影響を与える可能性があります。
この問題はAngularJS 1.3.1以降のバージョンに影響します。
注: AngularJSプロジェクトはサポート終了（End-of-Life）となっており、本問題に対処するための更新は一切提供されません。詳細はこちらをご覧ください https://docs.angularjs.org/misc/version-support-status 。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.