PT-2022-11586 · Google · Angular

Miško Hevery · Publicado 2022-05-26 · Atualizado 2025-11-20 · CVE-2021-4231

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Angular de 11.0.4 a 11.1.0-next.2

Descrição

Foi identificada uma vulnerabilidade no tratamento de comentários, que pode levar a um ataque de cross-site scripting. A exploração pode ser iniciada remotamente, mas pode exigir autenticação prévia.

Recomendações

Para versões até 11.0.4, atualize para a versão 11.0.5.

Para versões até 11.1.0-next.2, atualize para a versão 11.1.0-next.3.

Como alternativa, para versões mais antigas, atualize para a versão 10.2.5.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-4231

GHSA-C75V-2VQ8-878F

RHSA-2023:3623

Produtos afetados

Angular

Referências · 12

• https://github.com/angular/angular · Nota
• https://github.com/angular/angular/commit/ba8da742e3b243e8f43d4c63aa842b44e14f2b09 · Correção
• https://github.com/angular/angular/commit/0aa220bc0000fc4d1651ec388975bbf5baa1da36 · Nota
• https://github.com/angular/angular/commit/47d9b6d72dab9d60c96bc1c3604219f6385649ea · Nota
• https://github.com/angular/angular/issues/40136 · Nota
• https://t.me/cibsecurity/43381 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-4231 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-4231 · Nota de Segurança
• https://t.me/cveNotify/143495 · Publicação no Telegram
• https://vuldb.com/?id.181356 · Nota
• https://security.snyk.io/vuln/SNYK-JS-ANGULARCORE-1070902 · Nota
• https://osv.dev/vulnerability/GHSA-c75v-2vq8-878f · Aviso do Fabricante