angular-ui-notification Cross-site Scripting vulnerability

中 6.1CVE-2023-34840 · GHSA-mrcj-5qxr-vhp2 · 30/06/2023 公開 · 09/07/2026 更新

要点

CVE-2023-34840 は angular-ui-notification (angular-ui-notification project), angular-ui-notification に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.60%（全脆弱性の 48.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
angular-ui-notification angular-ui-notification_project	`≤ 0.3.6`	修正版なし
angular-ui-notification npm	`≥ 0.1.0, ≤ 0.3.6`	修正版なし

angular-ui-notification v0.1.0, v0.2.0, and v0.3.6 was discovered to contain a cross-site scripting (XSS) vulnerability.

NVD の説明

angular-ui-notification v0.1.0, v0.2.0, and v0.3.6 was discovered to contain a cross-site scripting (XSS) vulnerability.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。