PT-2026-22110 · Google · Angular

Punderwoman · Publicado 2026-02-26 · Atualizado 2026-03-04 · CVE-2026-27970

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.6

Alta

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Angular anteriores a 21.2.0 Versões do Angular anteriores a 21.1.16 Versões do Angular anteriores a 20.3.17 Versões do Angular anteriores a 19.2.19

Descrição O pipeline de internacionalização (i18n) do Angular contém uma vulnerabilidade de scripting entre sites. O HTML no conteúdo traduzido, especificamente em mensagens International Components for Unicode (ICU), não foi adequadamente sanitizado, possivelmente permitindo a execução de JavaScript arbitrário. O processo de i18n do Angular envolve a extração de mensagens, tradução e mesclagem das traduções de volta ao código. Se um arquivo de tradução (xliff, xtb, etc.) for comprometido com conteúdo malicioso, pode levar à execução de JavaScript controlado pelo atacante dentro do aplicativo. A exploração bem-sucedida requer o comprometimento do arquivo de tradução do aplicativo, além de o aplicativo utilizar i18n do Angular, mensagens ICU e renderizar essas mensagens sem defesas adequadas contra scripting entre sites, como uma Content Security Policy.

Recomendações Versões do Angular anteriores a 21.2.0: atualize para a versão 21.2.0 ou posterior. Versões do Angular anteriores a 21.1.16: atualize para a versão 21.1.16 ou posterior. Versões do Angular anteriores a 20.3.17: atualize para a versão 20.3.17 ou posterior. Versões do Angular anteriores a 19.2.19: atualize para a versão 19.2.19 ou posterior. Revise e verifique o conteúdo traduzido recebido de terceiros não confiáveis antes de incorporá-lo a um aplicativo Angular. Habilite controles estritos de Content Security Policy (CSP) para evitar a execução não autorizada de JavaScript. Habilite Trusted Types para garantir a sanitização adequada de HTML.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-27970

GHSA-PRJF-86W9-MFQV

Produtos afetados

Angular

Referências · 26

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/27xxx/CVE-2026-27970.json · Exploit
• https://github.com/angular/angular · Nota
• https://github.com/angular/angular/security/advisories/GHSA-prjf-86w9-mfqv · Aviso do Fabricante
• https://github.com/angular/angular/pull/67183 · Correção
• https://github.com/angular/angular/commit/b85830953281ff3a1a77bbfe69019d352d509c93 · Correção
• https://github.com/angular/angular/commit/306f367899dfc2e04238fecd3455547b5d54075d · Correção
• https://github.com/angular/angular/commit/7d58b798c626bb0e4e5f89ca8affdce4f352b232 · Correção
• https://twitter.com/VulmonFeeds/status/2026955066599440709 · Publicação no Twitter
• https://t.me/CVEtracker/45813 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-27970 · Aviso do Fabricante
• https://twitter.com/_cvereports/status/2027476374722613310 · Publicação no Twitter
• https://angular.dev/best-practices/security#enforcing-trusted-types · Nota
• https://developer.mozilla.org/en-US/docs/Web/Security/Attacks/XSS · Nota
• https://osv.dev/vulnerability/GHSA-prjf-86w9-mfqv · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-27970 · Aviso do Fabricante