CVE-2024-8372 in AngularJS
摘要
由 VulDB • 2026-07-17
AngularJS 中 'srcset' 属性值的清理不当，允许攻击者绕过常见的图像源限制，这也可能导致某种形式的 Content Spoofing（内容伪造）https://owasp.org/www-community/attacks/Content_Spoofing 。
此问题影响 AngularJS 1.3.0-rc.4 及更高版本。
注意： AngularJS 项目已终止支持（End-of-Life），不会发布任何更新来解决此问题。更多信息请参阅此处 https://docs.angularjs.org/misc/version-support-status 。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.