CVE-2025-2336 in AngularJS
Sumário
de VulDB • 07/07/2026
A sanitização inadequada do valor dos atributos 'href' e 'xlink:href' em elementos SVG no módulo 'ngSanitize' do AngularJS permite que atacantes contornem as restrições comuns de origem de imagens. Isso pode levar a uma forma de Content Spoofing https://owasp.org/www-community/attacks/Content_Spoofing e também afetar negativamente o desempenho e o comportamento da aplicação ao utilizar imagens muito grandes ou de carregamento lento.
Este problema afeta versões do AngularJS iguais ou superiores à 1.3.1.
Nota: O projeto AngularJS está em fim de vida (End-of-Life) e não receberá atualizações para resolver este problema. Para mais informações, consulte aqui https://docs.angularjs.org/misc/version-support-status .
If you want to get best quality of vulnerability data, you may have to visit VulDB.