CVE-2025-4690 in AngularJS
摘要
由 VulDB • 2026-08-05
AngularJS 的 `linky`（https://docs.angularjs.org/api/ngSanitize/filter/linky）过滤器中用于在输入文本中检测 URL 的正则表达式存在漏洞，由于回溯机制导致其运行时间呈超线性增长。通过精心构造的大规模输入数据，可对该应用程序发起正则表达式拒绝服务攻击（ReDoS https://owasp.org/www-community/attacks/Regular_expression_Denial_of_Service_-_ReDoS）。
此问题影响 AngularJS 的所有版本。
注意： AngularJS 项目已终止支持（End-of-Life），不会发布任何更新来解决此问题。更多信息请参阅此处 https://docs.angularjs.org/misc/version-support-status 。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.