Attestkeep
Idioma: Español
Registrarse

Vulnerabilidades / CVE-2026-32635

crítica

CVE-2026-32635

@angular/core: @angular/compiler: Angular has XSS in i18n attribute bindings

Publicada Modificada CWE 79
En la Trivy database desde, como mínimo, el 24 oct 2026, 07:11 UTCNo consta cuándo entró antes de ese build.

Severidad por fuente

NVD9.0CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
GHSA8.6CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Red Hat6.3CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

La etiqueta propia de Trivy es CRITICAL. Crítica según NVD. Más baja según GHSA (alta), Red Hat (media).

Descripción

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 22.0.0-next.3, 21.2.4, 20.3.18, and 19.2.20, a Cross-Site Scripting (XSS) vulnerability has been identified in the Angular runtime and compiler. It occurs when the application uses a security-sensitive attribute (for example href on an anchor tag) together with Angular's ability to internationalize attributes. Enabling internationalization for the sensitive attribute by adding i18n-<attribute> name bypasses Angular's built-in sanitization mechanism, which when combined with a data binding to untrusted user-generated data can allow an attacker to inject a malicious script. This vulnerability is fixed in 22.0.0-next.3, 21.2.4, 20.3.18, and 19.2.20.

Paquetes afectados y versiones corregidas

FuentePaqueteCorregido en
echoangular.jssin corrección indicada
npm::GitHub Security Advisory npm@angular/compiler, @angular/core22.0.0-next.3, 21.2.4, 20.3.18, 19.2.20
rapidfort alma 10gjs, gjs-devel, intel-cmt-cat y 6 mássin corrección indicada
rapidfort alma 8intel-cmt-cat, intel-cmt-cat-develsin corrección indicada
rapidfort alma 9gjs, gjs-devel, intel-cmt-cat y 6 mássin corrección indicada
rapidfort fedora 41ceph, librados-devel, librados2 y 9 más2:19.2.3-8.fc41
rapidfort fedora 43ceph, gjs, gjs-devel y 13 más2:19.2.6-2.fc43 y 2 más
rapidfort fedora 44ceph, librados-devel, librados2 y 9 más2:20.2.4-2.fc44
rapidfort Oracle Linux 10gjs, gjs-develsin corrección indicada
rapidfort Oracle Linux 9gjs, gjs-develsin corrección indicada
rapidfort Red Hat 10gjs, gjs-devel, intel-cmt-cat y 6 mássin corrección indicada
rapidfort Red Hat 9gjs, gjs-devel, intel-cmt-cat y 6 mássin corrección indicada
Mostrar las 104 entradas de 16 fuentes
FuentePaqueteCorregido en
echoangular.jssin corrección indicada
npm::GitHub Security Advisory npm@angular/compiler22.0.0-next.3, 21.2.4, 20.3.18, 19.2.20
npm::GitHub Security Advisory npm@angular/core22.0.0-next.3, 21.2.4, 20.3.18, 19.2.20
rapidfort alma 10gjssin corrección indicada
rapidfort alma 10gjs-develsin corrección indicada
rapidfort alma 10intel-cmt-catsin corrección indicada
rapidfort alma 10intel-cmt-cat-develsin corrección indicada
rapidfort alma 10librados-develsin corrección indicada
rapidfort alma 10librados2sin corrección indicada
rapidfort alma 10libradospp-develsin corrección indicada
rapidfort alma 10librbd-develsin corrección indicada
rapidfort alma 10librbd1sin corrección indicada
rapidfort alma 8intel-cmt-catsin corrección indicada
rapidfort alma 8intel-cmt-cat-develsin corrección indicada
rapidfort alma 9gjssin corrección indicada
rapidfort alma 9gjs-develsin corrección indicada
rapidfort alma 9intel-cmt-catsin corrección indicada
rapidfort alma 9intel-cmt-cat-develsin corrección indicada
rapidfort alma 9librados-develsin corrección indicada
rapidfort alma 9librados2sin corrección indicada
rapidfort alma 9libradospp-develsin corrección indicada
rapidfort alma 9librbd-develsin corrección indicada
rapidfort alma 9librbd1sin corrección indicada
rapidfort fedora 41ceph2:19.2.3-8.fc41
rapidfort fedora 41librados-devel2:19.2.3-8.fc41
rapidfort fedora 41librados22:19.2.3-8.fc41
rapidfort fedora 41libradospp-devel2:19.2.3-8.fc41
rapidfort fedora 41librbd-devel2:19.2.3-8.fc41
rapidfort fedora 41librbd12:19.2.3-8.fc41
rapidfort fedora 41rf-ceph2:19.2.3-8.fc41
rapidfort fedora 41rf-librados-devel2:19.2.3-8.fc41
rapidfort fedora 41rf-librados22:19.2.3-8.fc41
rapidfort fedora 41rf-libradospp-devel2:19.2.3-8.fc41
rapidfort fedora 41rf-librbd-devel2:19.2.3-8.fc41
rapidfort fedora 41rf-librbd12:19.2.3-8.fc41
rapidfort fedora 43ceph2:19.2.6-2.fc43
rapidfort fedora 43gjs1.86.0-3.fc43
rapidfort fedora 43gjs-devel1.86.0-3.fc43
rapidfort fedora 43intel-cmt-cat26.03-2.fc43
rapidfort fedora 43intel-cmt-cat-devel26.03-2.fc43
rapidfort fedora 43librados-devel2:19.2.6-2.fc43
rapidfort fedora 43librados22:19.2.6-2.fc43
rapidfort fedora 43libradospp-devel2:19.2.6-2.fc43
rapidfort fedora 43librbd-devel2:19.2.6-2.fc43
rapidfort fedora 43librbd12:19.2.6-2.fc43
rapidfort fedora 43rf-ceph2:19.2.6-2.fc43
rapidfort fedora 43rf-librados-devel2:19.2.6-2.fc43
rapidfort fedora 43rf-librados22:19.2.6-2.fc43
rapidfort fedora 43rf-libradospp-devel2:19.2.6-2.fc43
rapidfort fedora 43rf-librbd-devel2:19.2.6-2.fc43
rapidfort fedora 43rf-librbd12:19.2.6-2.fc43
rapidfort fedora 44ceph2:20.2.4-2.fc44
rapidfort fedora 44librados-devel2:20.2.4-2.fc44
rapidfort fedora 44librados22:20.2.4-2.fc44
rapidfort fedora 44libradospp-devel2:20.2.4-2.fc44
rapidfort fedora 44librbd-devel2:20.2.4-2.fc44
rapidfort fedora 44librbd12:20.2.4-2.fc44
rapidfort fedora 44rf-ceph2:20.2.4-2.fc44
rapidfort fedora 44rf-librados-devel2:20.2.4-2.fc44
rapidfort fedora 44rf-librados22:20.2.4-2.fc44
rapidfort fedora 44rf-libradospp-devel2:20.2.4-2.fc44
rapidfort fedora 44rf-librbd-devel2:20.2.4-2.fc44
rapidfort fedora 44rf-librbd12:20.2.4-2.fc44
rapidfort Oracle Linux 10gjssin corrección indicada
rapidfort Oracle Linux 10gjs-develsin corrección indicada
rapidfort Oracle Linux 9gjssin corrección indicada
rapidfort Oracle Linux 9gjs-develsin corrección indicada
rapidfort Red Hat 10gjssin corrección indicada
rapidfort Red Hat 10gjs-develsin corrección indicada
rapidfort Red Hat 10intel-cmt-catsin corrección indicada
rapidfort Red Hat 10intel-cmt-cat-develsin corrección indicada
rapidfort Red Hat 10librados-develsin corrección indicada
rapidfort Red Hat 10librados2sin corrección indicada
rapidfort Red Hat 10libradospp-develsin corrección indicada
rapidfort Red Hat 10librbd-develsin corrección indicada
rapidfort Red Hat 10librbd1sin corrección indicada
rapidfort Red Hat 9gjssin corrección indicada
rapidfort Red Hat 9gjs-develsin corrección indicada
rapidfort Red Hat 9intel-cmt-catsin corrección indicada
rapidfort Red Hat 9intel-cmt-cat-develsin corrección indicada
rapidfort Red Hat 9librados-develsin corrección indicada
rapidfort Red Hat 9librados2sin corrección indicada
rapidfort Red Hat 9libradospp-develsin corrección indicada
rapidfort Red Hat 9librbd-develsin corrección indicada
rapidfort Red Hat 9librbd1sin corrección indicada
rapidfort rocky 10gjssin corrección indicada
rapidfort rocky 10gjs-develsin corrección indicada
rapidfort rocky 9gjssin corrección indicada
rapidfort rocky 9gjs-develsin corrección indicada
Red Hatgjssin corrección indicada
Red Hatgjs-develsin corrección indicada
Red Hatintel-cmt-catsin corrección indicada
Red Hatintel-cmt-cat-develsin corrección indicada
Red Hatlibrados-develsin corrección indicada
Red Hatlibrados2sin corrección indicada
Red Hatlibradospp-develsin corrección indicada
Red Hatlibrbd-develsin corrección indicada
Red Hatlibrbd1sin corrección indicada
Red Hatmozjs60sin corrección indicada
Red Hatmozjs60-develsin corrección indicada
seal npm::Seal Security Database@angular/compiler17.3.0-sp999, 18.1.0-next.1-sp999, 19.2.0-next.1-sp999, 20.0.2-sp999, 20.3.0-sp999, 21.0.6-sp999
seal npm::Seal Security Database@angular/core17.3.0-sp999, 18.1.0-next.1-sp999, 19.2.0-next.1-sp999, 20.0.2-sp999, 20.3.0-sp999, 21.0.6-sp999
seal npm::Seal Security Database@seal-security/angular-sealsec-compiler17.3.0-sp999, 18.1.0-next.1-sp999, 19.2.0-next.1-sp999, 20.0.2-sp999, 20.3.0-sp999, 21.0.6-sp999
seal npm::Seal Security Database@seal-security/angular-sealsec-core17.3.0-sp999, 18.1.0-next.1-sp999, 19.2.0-next.1-sp999, 20.0.2-sp999, 20.3.0-sp999, 21.0.6-sp999

Referencias

Las 11 referencias

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.