CVE-2020-7676 in angular.js

Tóm tắt

Bởi VulDB • 07/09/2026

AngularJS trước phiên bản 1.8.0 cho phép tấn công Cross-Site Scripting (XSS). Việc thay thế HTML dựa trên regex có thể biến mã đã được lọc thành mã chưa được lọc. Việc bao bọc các phần tử "<option>" trong các phần tử "<select>" làm thay đổi hành vi phân tích cú pháp, dẫn đến việc giải lọc mã không mong muốn.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 21/01/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-156285
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.02142
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7676
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7676/