XSS via Angular Expression in ag-grid

中 6.1CVE-2017-16009 · GHSA-wfw3-rgfr-6g67 · 04/06/2018 公開 · 17/06/2026 更新

要点

CVE-2017-16009 は ag-grid (ag-grid), ag-grid に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.0%（全脆弱性の 63.8% より高い）。
対処：27.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ag-grid ag-grid	`< 27.0.0`	`27.0.0`
ag-grid npm	`≤ 18.1.3-beta.1`	修正版なし

概要

Affected versions of ag-grid are vulnerable to Cross-site Scripting (XSS) via Angular Expressions, if used in combination with AngularJS.

Recommendation

Avoid using ag-grid in combination with AngularJS until a fix is available.

NVD の説明

ag-grid is an advanced data grid that is library agnostic. ag-grid is vulnerable to Cross-site Scripting (XSS) via Angular Expressions, if AngularJS is used in combination with ag-grid.

参考情報

nvd.nist.gov/vuln/detail/CVE-2017-16009 · ADVISORY
ceolter/ag-grid · WEB
ag-grid/ag-grid · PACKAGE
spring.io/blog/2016/01/28/angularjs-escaping-the-expression-sandbox-for-xss · WEB
nodesecurity.io/advisories/327 · Broken Link

ag-grid のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

ag-grid

< 27.0.0

27.0.0