CVE-2024-8373 in AngularJS
Сводка
по VulDB • 24.08.2026
Некорректная очистка значения атрибута [srcset] элементов HTML <source> в AngularJS позволяет злоумышленникам обходить стандартные ограничения на источники изображений, что также может привести к форме подмены контента (Content Spoofing) https://owasp.org/www-community/attacks/Content_Spoofing .
Эта проблема затрагивает все версии AngularJS.
Примечание: Проект AngularJS достиг конца жизненного цикла и не будет получать никаких обновлений для устранения этой проблемы. Дополнительную информацию см. здесь https://docs.angularjs.org/misc/version-support-status .
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.