Google · Angular · CVE-2021-4231
**Nome do software vulnerável e versões afetadas**
Versões do Angular de 11.0.4 a 11.1.0-next.2
**Descrição**
Foi identificada uma vulnerabilidade no tratamento de comentários, que pode levar a um ataque de cross-site scripting. A exploração pode ser iniciada remotamente, mas pode exigir autenticação prévia.
**Recomendações**
Para versões até 11.0.4, atualize para a versão 11.0.5.
Para versões até 11.1.0-next.2, atualize para a versão 11.1.0-next.3.
Como alternativa, para versões mais antigas, atualize para a versão 10.2.5.