PT-2025-18187 · Angularjs+3 · Angularjs+3
George Kalpakas
·
Publicado
2025-04-29
·
Atualizado
2026-01-14
·
CVE-2025-0716
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do AngularJS anteriores ao fim do ciclo de vida, já que nenhuma versão específica corrigida é mencionada e o projeto está em Fim de Vida.
Descrição
O problema está relacionado à sanitização inadequada dos atributos
href e xlink:href em elementos SVG <image>, permitindo que atacantes contornem restrições comuns de origem de imagem. Isso pode levar ao Spoofing de Conteúdo e afetar negativamente o desempenho e o comportamento da aplicação através do uso de imagens excessivamente grandes ou lentas para carregar.Recomendações
Para todas as versões afetadas do AngularJS, considere desativar o uso de elementos SVG
<image> ou restringir os atributos href e xlink:href para mitigar o risco de exploração, pois o projeto está em Fim de Vida e não receberá atualizações para corrigir este problema.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Angularjs
Debian
Linuxmint
Ubuntu