CVE-2025-2336 in AngularJS
Tóm tắt
Bởi VulDB • 24/06/2026
Việc xử lý không đúng cách giá trị của các thuộc tính 'href' và 'xlink:href' trong các phần tử SVG '' trong module 'ngSanitize' của AngularJS cho phép kẻ tấn công vượt qua các hạn chế phổ biến về nguồn ảnh. Điều này có thể dẫn đến một dạng Content Spoofing https://owasp.org/www-community/attacks/Content_Spoofing và cũng gây tác động tiêu cực đến hiệu suất và hành vi của ứng dụng bằng cách sử dụng các hình ảnh quá lớn hoặc tải chậm.
Vấn đề này ảnh hưởng đến các phiên bản AngularJS từ 1.3.1 trở lên.
Lưu ý: Dự án AngularJS đã kết thúc vòng đời (End-of-Life) và sẽ không nhận được bất kỳ cập nhật nào để giải quyết vấn đề này. Để biết thêm thông tin, xem tại đây https://docs.angularjs.org/misc/version-support-status .
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.