CVE-2026-69149 in platform-server
要約
〜によって VulDB • 2026年08月03日
Angularは、TypeScript/JavaScriptやその他の言語を使用してモバイルおよびデスクトップのWebアプリケーションを構築するための開発プラットフォームです。バージョン20.3.27、21.2.19、および22.0.7より前では、@angular/platform-serverのDOMエミュレーション依存関係（domino）にクロスサイトスクリプティング（XSS）脆弱性が存在します。これは、フォールバック用raw-content要素（<iframe>、<noembed>、<noframes>、および<noscript>）の内容をシリアライズする際に発生します。この問題は、バージョン20.3.27、21.2.19、および22.0.7で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.