AngularJS güvenlik açıklarıAngularJS: bilinen açıklar ve güvenli sürümler

Dallara göre açıklar ve güvenli sürüm

Güvenli sürüm: o dalda bu sürüm ve sonrası (dalın son sürümü biliniyorsa ona kadar) bilinen hiçbir kaydın aralığına girmez. Adaylar yalnızca kayıtların kendi düzeltme sürümleri ve dalın son sürümüdür; "Düzeltme yok" dalı terk etmek gerektiği anlamına gelir.

Kayıtlar

En yeniden eskiye. Aralık kaydın kendi verisidir; birden çok aralık dal başına ayrı düzeltmeyi gösterir.

• CVE-2026-119982026-06-24

  AngularJS XSS via SCE resource URL sanitization bypass

  Etkilenen sürümler: >= 1.2.0-rc.3, <= 1.8.3 · >= 1.2.0-rc.3, < 1.8.4

  yüksek 7.6

  Düzeltme: 1.8.4

• CVE-2025-46902025-08-19

  AngularJS 'linky' filter ReDoS

  Etkilenen sürümler: < 1.9.9

  orta 4.3

  Düzeltme: 1.9.9

• CVE-2025-23362025-06-04

  AngularJS improper sanitization in SVG '<image>' element with 'ngSanitize'

  Etkilenen sürümler: >= 1.3.1, < 1.8.4

  orta 4.8

  Düzeltme: 1.8.4

• CVE-2025-07162025-04-29

  AngularJS improper sanitization in SVG '<image>' element

  Etkilenen sürümler: <= 1.8.3 · < 1.8.4

  orta 4.8

  Düzeltme: 1.8.4

• CVE-2024-83732024-09-09

  AngularJS improper sanitization in '<source>' element

  Etkilenen sürümler: <= 1.8.3 · < 1.8.4

  orta 4.3

  Düzeltme: 1.8.4

• CVE-2024-83722024-09-09

  AngularJS improper sanitization in 'srcset' attribute

  Etkilenen sürümler: >= 1.3.0-rc.4, <= 1.8.3 · >= 1.3.0-rc.4, < 1.8.4

  orta 4.3

  Düzeltme: 1.8.4

• CVE-2024-21490istismar kodu var2024-02-10

  This affects versions of the package angular from 1.3.0; versions of the package angularjs from 1.3.0.

  Etkilenen sürümler: >= 1.3.0, <= 1.8.3 · >= 1.3.0, < 1.8.4

  yüksek 7.5

  Düzeltme: 1.8.4

  EPSS %1,8

• CVE-2023-261182023-03-30

  Versions of the package angular from 1.4.9 are vulnerable to Regular Expression Denial of Service (ReDoS) via the <input type="url"> element

  Etkilenen sürümler: <= 1.8.3 · < 1.8.4

  orta 5.3

  Düzeltme: 1.8.4

  EPSS %1,6

• CVE-2023-261172023-03-30

  Versions of the package angular from 1.0.0 are vulnerable to Regular Expression Denial of Service (ReDoS) via the $resource service due to t

  Etkilenen sürümler: <= 1.8.3 · < 1.8.4

  orta 5.3

  Düzeltme: 1.8.4

  EPSS %1,6

• CVE-2023-261162023-03-30

  Versions of the package angular from 1.2.21 are vulnerable to Regular Expression Denial of Service (ReDoS) via the angular.copy() utility fu

  Etkilenen sürümler: <= 1.8.3 · < 1.8.4

  orta 5.3

  Düzeltme: 1.8.4

  EPSS %1,6

• CVE-2022-25869istismar kodu var2022-07-15

  All versions of the package angular; all versions of the package angularjs.core; all versions of the package angularjs are vulnerable to Cro

  Etkilenen sürümler: <= 1.8.3 · < 1.8.4

  orta 6.1

  Düzeltme: 1.8.4

  EPSS %7,6

• CVE-2022-258442022-05-01

  Regular Expression Denial of Service (ReDoS)

  Etkilenen sürümler: >= 1.7.0 · >= 1.7.0, <= 999.x

  yüksek 7.5

  EPSS %4,9

• CVE-2020-76762020-06-08

  angular.js prior to 1.8.0 allows cross site scripting.

  Etkilenen sürümler: < 1.8.0

  orta 5.4

  Düzeltme: 1.8.0

  EPSS %1,9

• CVE-2019-148632020-01-02

  There is a vulnerability in all angular versions before 1.5.0-beta.0, where after escaping the context of the web application, the web appli

  Etkilenen sürümler: < 1.5.0-beta.1

  orta 6.1

  Düzeltme: 1.5.0-beta.1

  EPSS %1,1

• CVE-2019-107682019-11-19

  In AngularJS before 1.7.9 the function `merge()` could be tricked into adding or modifying properties of `Object.prototype` using a `__proto

  Etkilenen sürümler: < 1.7.9

  yüksek 7.5

  Düzeltme: 1.7.9

  EPSS %1,9

• CVE yok

  XSS through SVG if enableSvg is set

  Etkilenen sürümler: >= 1.5.0, < 1.6.9

  düşük

  Düzeltme: 1.6.9

• CVE yok

  XSS in $sanitize in Safari/Firefox

  Etkilenen sürümler: < 1.6.5

  düşük

  Düzeltme: 1.6.5

• CVE yok

  DOS in $sanitize

  Etkilenen sürümler: < 1.6.3

  orta

  Düzeltme: 1.6.3

• CVE yok

  The attribute usemap can be used as a security exploit

  Etkilenen sürümler: >= 1.3.0, < 1.5.0-rc2

  orta

  Düzeltme: 1.5.0-rc2

• CVE yok

  The attribute usemap can be used as a security exploit

  Etkilenen sürümler: >= 1.0.0, < 1.2.30

  orta

  Düzeltme: 1.2.30

• GHSA-5cp4-xmrw-59wf

  XSS via JQLite DOM manipulation functions in AngularJS

  Etkilenen sürümler: < 1.8.0

  orta

  Düzeltme: 1.8.0

• GHSA-28hp-fgcr-2r4h

  Cross-Site Scripting via JSONP

  Etkilenen sürümler: < 1.6.0

  orta

  Düzeltme: 1.6.0