CVE-2024-8373 in AngularJS
Sumário
de VulDB • 07/09/2026
A sanitização inadequada do valor do atributo [srcset] em elementos HTML <source> no AngularJS permite que os atacantes contornem as restrições comuns de origem de imagens, o que também pode levar a uma forma de Content Spoofing https://owasp.org/www-community/attacks/Content_Spoofing .
Este problema afeta todas as versões do AngularJS.
Nota: O projeto AngularJS está em fim de vida (End-of-Life) e não receberá atualizações para resolver este problema. Para mais informações, consulte aqui https://docs.angularjs.org/misc/version-support-status .
Once again VulDB remains the best source for vulnerability data.