PT-2026-2230 · Google · Angular

Gkalpak + 1 · Publicado 2026-01-09 · Atualizado 2026-02-17 · CVE-2026-22610

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Angular anteriores a 19.2.18 Versões do Angular anteriores a 20.3.16 Versões do Angular anteriores a 21.0.7 Versão do Angular 21.1.0-rc.0

Descrição O Angular é uma plataforma de desenvolvimento para criar aplicações web para mobile e desktop usando TypeScript/JavaScript e outras linguagens. Existe uma vulnerabilidade de cross-site scripting (XSS) no Compilador de Template do Angular devido a uma falha no esquema de sanitização interno do Angular em reconhecer os atributos href e xlink:href dos elementos SVG <script> como um contexto de URL de recurso. Isso poderia potencialmente levar à execução arbitrária de código.

Recomendações Atualize para a versão 19.2.18 ou posterior do Angular. Atualize para a versão 20.3.16 ou posterior do Angular. Atualize para a versão 21.0.7 ou posterior do Angular. Atualize para a versão 21.1.0-rc.0 ou posterior do Angular.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-22610

GHSA-JRMJ-C5CX-3CW6

Produtos afetados

Angular

Referências · 23

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/22xxx/CVE-2026-22610.json · Exploit
• https://github.com/angular/angular · Nota
• https://github.com/angular/angular/commit/91dc91bae4a1bbefc58bef6ef739d0e02ab44d56 · Correção
• https://github.com/angular/angular/security/advisories/GHSA-jrmj-c5cx-3cw6 · Aviso do Fabricante
• https://github.com/angular/angular/pull/66318 · Nota
• https://cert-portal.siemens.com/productcert/html/ssa-253495.html · Nota
• https://t.me/CVEtracker/41913 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2009884638785716588 · Publicação no Twitter
• https://twitter.com/pulsepatchio/status/2010359045270724719 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-22610 · Aviso do Fabricante
• https://twitter.com/threatcluster/status/2011055868737880301 · Publicação no Twitter
• https://twitter.com/Komodosec/status/2023836436303409444 · Publicação no Twitter
• https://twitter.com/herodevs/status/2010787440336703521 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-22610 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-22610 · Aviso do Fabricante