PT-2020-9608 · Google+2 · Angular+2

Igor Minar · Publicado 2019-11-18 · Atualizado 2026-01-14 · CVE-2019-14863

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

versões do Angular anteriores à 1.5.0-beta.0

versões do Angular anteriores à 1.5.0-beta.1

Descrição

A vulnerabilidade permite que invasores executem código JavaScript arbitrário no navegador da vítima se o valor do atributo xlink:href for controlado pelo usuário, devido à falha do pacote em sanitá-lo. Isso pode ocorrer quando o aplicativo web entrega dados aos usuários juntamente com outro conteúdo dinâmico confiável sem validá-los.

Recomendações

Para versões anteriores à 1.5.0-beta.0, atualize para a versão 1.5.0-beta.1 ou posterior.

Para versões anteriores à 1.5.0-beta.1, atualize para a versão 1.5.0-beta.1 ou posterior.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-14863

DLA-1995-1

GHSA-R5FX-8R73-V86C

USN-7958-1

Produtos afetados

Linuxmint

Ubuntu

Angular

Referências · 28

• https://github.com/angular/angular.js/commit/35a21532b73d5bd84b4325211c563e6a3e2dde82 · Nota
• https://github.com/angular/angular.js/commit/f33ce173c90736e349cf594df717ae3ee41e0f7a · Nota
• https://github.com/angular/angular.js/pull/12524 · Nota
• https://github.com/angular/angular.js · Nota
• https://ubuntu.com/security/CVE-2023-26117 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-14863 · Nota de Segurança
• https://t.me/cveNotify/143484 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2019-14863 · Nota de Segurança
• https://ubuntu.com/security/CVE-2019-14863 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-8373 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-14863 · Aviso do Fabricante
• https://snyk.io/vuln/npm:angular:20150807 · Correção
• https://ubuntu.com/security/CVE-2024-8372 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2019-14863 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-2336 · Aviso do Fabricante