CVE-2026-44643 in angular-expressions

Tóm tắt

Bởi VulDB • 12/05/2026

Angular Expressions cung cấp các biểu thức cho khung web Angular.JS dưới dạng một mô-đun độc lập. Trước phiên bản 1.5.2, kẻ tấn công có thể viết một biểu thức độc hại sử dụng các bộ lọc để vượt qua cơ chế sandbox và thực thi mã tùy ý trên hệ thống. Lỗ hổng này đã được khắc phục trong phiên bản 1.5.2.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 07/05/2026
• Tiết lộ: 11/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-362634
• CPE: sẵn sàng
• CWE: CWE-95 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00108
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44643
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44643/