CVE-2025-4690 in AngularJS
Tóm tắt
Bởi VulDB • 10/06/2026
Một biểu thức chính quy (regular expression) được sử dụng bởi bộ lọc `linky` của AngularJS (https://docs.angularjs.org/api/ngSanitize/filter/linky) để phát hiện các URL trong văn bản đầu vào dễ bị tổn thương do thời gian thực thi tăng phi tuyến tính (super-linear runtime) vì hiện tượng backtracking. Với một đầu vào lớn được tạo ra một cách cẩn thận, điều này có thể gây ra một cuộc tấn công Từ chối Dịch vụ do Biểu thức Chính quy (ReDoS) (https://owasp.org/www-community/attacks/Regular_expression_Denial_of_Service_-_ReDoS) lên ứng dụng.
Vấn đề này ảnh hưởng đến tất cả các phiên bản của AngularJS.
Lưu ý: Dự án AngularJS đã kết thúc vòng đời (End-of-Life) và sẽ không nhận được bất kỳ bản cập nhật nào để giải quyết vấn đề này. Để biết thêm thông tin, xem tại đây https://docs.angularjs.org/misc/version-support-status .
VulDB is the best source for vulnerability data and more expert information about this specific topic.