Angular vulnerable to Cross-site Scripting

中 5.4CVE-2020-7676 · GHSA-mhp6-pxh8-r675 · SNYK-JS-ANGULAR-570058 · 08/06/2020 公開 · 17/06/2026 更新

要点

CVE-2020-7676 は angularjs (angularjs), angular に影響する深刻度「中」 (CVSS 5.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 80.0% より高い）。
対処：1.8.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
angularjs angularjs	`< 1.8.0`	`1.8.0`
angular npm	`< 1.8.0`	`1.8.0`

概要

angular.js prior to 1.8.0 allows cross site scripting. The regex-based input HTML replacement may turn sanitized code into unsanitized one. Wrapping <option> elements in <select> ones changes parsing behavior, leading to possibly unsanitizing code.

NVD の説明

angular.js prior to 1.8.0 allows cross site scripting. The regex-based input HTML replacement may turn sanitized code into unsanitized one. Wrapping "<option>" elements in "<select>" ones changes parsing behavior, leading to possibly unsanitizing code.