Attestkeep
Langue : Français
S'inscrire

Vulnérabilités / CVE-2026-32635

critique

CVE-2026-32635

@angular/core: @angular/compiler: Angular has XSS in i18n attribute bindings

Publiée Modifiée CWE 79
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.

Sévérité par source

NVD9.0CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
GHSA8.6CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Red Hat6.3CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon GHSA (élevée), Red Hat (moyenne).

Description

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 22.0.0-next.3, 21.2.4, 20.3.18, and 19.2.20, a Cross-Site Scripting (XSS) vulnerability has been identified in the Angular runtime and compiler. It occurs when the application uses a security-sensitive attribute (for example href on an anchor tag) together with Angular's ability to internationalize attributes. Enabling internationalization for the sensitive attribute by adding i18n-<attribute> name bypasses Angular's built-in sanitization mechanism, which when combined with a data binding to untrusted user-generated data can allow an attacker to inject a malicious script. This vulnerability is fixed in 22.0.0-next.3, 21.2.4, 20.3.18, and 19.2.20.

Paquets affectés et versions corrigées

SourcePaquetCorrigé en
echoangular.jspas de correctif indiqué
npm::GitHub Security Advisory npm@angular/compiler, @angular/core22.0.0-next.3, 21.2.4, 20.3.18, 19.2.20
rapidfort alma 10gjs, gjs-devel, intel-cmt-cat et 6 autrespas de correctif indiqué
rapidfort alma 8intel-cmt-cat, intel-cmt-cat-develpas de correctif indiqué
rapidfort alma 9gjs, gjs-devel, intel-cmt-cat et 6 autrespas de correctif indiqué
rapidfort fedora 41ceph, librados-devel, librados2 et 9 autres2:19.2.3-8.fc41
rapidfort fedora 43ceph, gjs, gjs-devel et 13 autres2:19.2.6-2.fc43 et 2 autres
rapidfort fedora 44ceph, librados-devel, librados2 et 9 autres2:20.2.4-2.fc44
rapidfort Oracle Linux 10gjs, gjs-develpas de correctif indiqué
rapidfort Oracle Linux 9gjs, gjs-develpas de correctif indiqué
rapidfort Red Hat 10gjs, gjs-devel, intel-cmt-cat et 6 autrespas de correctif indiqué
rapidfort Red Hat 9gjs, gjs-devel, intel-cmt-cat et 6 autrespas de correctif indiqué
Afficher les 104 entrées de 16 sources
SourcePaquetCorrigé en
echoangular.jspas de correctif indiqué
npm::GitHub Security Advisory npm@angular/compiler22.0.0-next.3, 21.2.4, 20.3.18, 19.2.20
npm::GitHub Security Advisory npm@angular/core22.0.0-next.3, 21.2.4, 20.3.18, 19.2.20
rapidfort alma 10gjspas de correctif indiqué
rapidfort alma 10gjs-develpas de correctif indiqué
rapidfort alma 10intel-cmt-catpas de correctif indiqué
rapidfort alma 10intel-cmt-cat-develpas de correctif indiqué
rapidfort alma 10librados-develpas de correctif indiqué
rapidfort alma 10librados2pas de correctif indiqué
rapidfort alma 10libradospp-develpas de correctif indiqué
rapidfort alma 10librbd-develpas de correctif indiqué
rapidfort alma 10librbd1pas de correctif indiqué
rapidfort alma 8intel-cmt-catpas de correctif indiqué
rapidfort alma 8intel-cmt-cat-develpas de correctif indiqué
rapidfort alma 9gjspas de correctif indiqué
rapidfort alma 9gjs-develpas de correctif indiqué
rapidfort alma 9intel-cmt-catpas de correctif indiqué
rapidfort alma 9intel-cmt-cat-develpas de correctif indiqué
rapidfort alma 9librados-develpas de correctif indiqué
rapidfort alma 9librados2pas de correctif indiqué
rapidfort alma 9libradospp-develpas de correctif indiqué
rapidfort alma 9librbd-develpas de correctif indiqué
rapidfort alma 9librbd1pas de correctif indiqué
rapidfort fedora 41ceph2:19.2.3-8.fc41
rapidfort fedora 41librados-devel2:19.2.3-8.fc41
rapidfort fedora 41librados22:19.2.3-8.fc41
rapidfort fedora 41libradospp-devel2:19.2.3-8.fc41
rapidfort fedora 41librbd-devel2:19.2.3-8.fc41
rapidfort fedora 41librbd12:19.2.3-8.fc41
rapidfort fedora 41rf-ceph2:19.2.3-8.fc41
rapidfort fedora 41rf-librados-devel2:19.2.3-8.fc41
rapidfort fedora 41rf-librados22:19.2.3-8.fc41
rapidfort fedora 41rf-libradospp-devel2:19.2.3-8.fc41
rapidfort fedora 41rf-librbd-devel2:19.2.3-8.fc41
rapidfort fedora 41rf-librbd12:19.2.3-8.fc41
rapidfort fedora 43ceph2:19.2.6-2.fc43
rapidfort fedora 43gjs1.86.0-3.fc43
rapidfort fedora 43gjs-devel1.86.0-3.fc43
rapidfort fedora 43intel-cmt-cat26.03-2.fc43
rapidfort fedora 43intel-cmt-cat-devel26.03-2.fc43
rapidfort fedora 43librados-devel2:19.2.6-2.fc43
rapidfort fedora 43librados22:19.2.6-2.fc43
rapidfort fedora 43libradospp-devel2:19.2.6-2.fc43
rapidfort fedora 43librbd-devel2:19.2.6-2.fc43
rapidfort fedora 43librbd12:19.2.6-2.fc43
rapidfort fedora 43rf-ceph2:19.2.6-2.fc43
rapidfort fedora 43rf-librados-devel2:19.2.6-2.fc43
rapidfort fedora 43rf-librados22:19.2.6-2.fc43
rapidfort fedora 43rf-libradospp-devel2:19.2.6-2.fc43
rapidfort fedora 43rf-librbd-devel2:19.2.6-2.fc43
rapidfort fedora 43rf-librbd12:19.2.6-2.fc43
rapidfort fedora 44ceph2:20.2.4-2.fc44
rapidfort fedora 44librados-devel2:20.2.4-2.fc44
rapidfort fedora 44librados22:20.2.4-2.fc44
rapidfort fedora 44libradospp-devel2:20.2.4-2.fc44
rapidfort fedora 44librbd-devel2:20.2.4-2.fc44
rapidfort fedora 44librbd12:20.2.4-2.fc44
rapidfort fedora 44rf-ceph2:20.2.4-2.fc44
rapidfort fedora 44rf-librados-devel2:20.2.4-2.fc44
rapidfort fedora 44rf-librados22:20.2.4-2.fc44
rapidfort fedora 44rf-libradospp-devel2:20.2.4-2.fc44
rapidfort fedora 44rf-librbd-devel2:20.2.4-2.fc44
rapidfort fedora 44rf-librbd12:20.2.4-2.fc44
rapidfort Oracle Linux 10gjspas de correctif indiqué
rapidfort Oracle Linux 10gjs-develpas de correctif indiqué
rapidfort Oracle Linux 9gjspas de correctif indiqué
rapidfort Oracle Linux 9gjs-develpas de correctif indiqué
rapidfort Red Hat 10gjspas de correctif indiqué
rapidfort Red Hat 10gjs-develpas de correctif indiqué
rapidfort Red Hat 10intel-cmt-catpas de correctif indiqué
rapidfort Red Hat 10intel-cmt-cat-develpas de correctif indiqué
rapidfort Red Hat 10librados-develpas de correctif indiqué
rapidfort Red Hat 10librados2pas de correctif indiqué
rapidfort Red Hat 10libradospp-develpas de correctif indiqué
rapidfort Red Hat 10librbd-develpas de correctif indiqué
rapidfort Red Hat 10librbd1pas de correctif indiqué
rapidfort Red Hat 9gjspas de correctif indiqué
rapidfort Red Hat 9gjs-develpas de correctif indiqué
rapidfort Red Hat 9intel-cmt-catpas de correctif indiqué
rapidfort Red Hat 9intel-cmt-cat-develpas de correctif indiqué
rapidfort Red Hat 9librados-develpas de correctif indiqué
rapidfort Red Hat 9librados2pas de correctif indiqué
rapidfort Red Hat 9libradospp-develpas de correctif indiqué
rapidfort Red Hat 9librbd-develpas de correctif indiqué
rapidfort Red Hat 9librbd1pas de correctif indiqué
rapidfort rocky 10gjspas de correctif indiqué
rapidfort rocky 10gjs-develpas de correctif indiqué
rapidfort rocky 9gjspas de correctif indiqué
rapidfort rocky 9gjs-develpas de correctif indiqué
Red Hatgjspas de correctif indiqué
Red Hatgjs-develpas de correctif indiqué
Red Hatintel-cmt-catpas de correctif indiqué
Red Hatintel-cmt-cat-develpas de correctif indiqué
Red Hatlibrados-develpas de correctif indiqué
Red Hatlibrados2pas de correctif indiqué
Red Hatlibradospp-develpas de correctif indiqué
Red Hatlibrbd-develpas de correctif indiqué
Red Hatlibrbd1pas de correctif indiqué
Red Hatmozjs60pas de correctif indiqué
Red Hatmozjs60-develpas de correctif indiqué
seal npm::Seal Security Database@angular/compiler17.3.0-sp999, 18.1.0-next.1-sp999, 19.2.0-next.1-sp999, 20.0.2-sp999, 20.3.0-sp999, 21.0.6-sp999
seal npm::Seal Security Database@angular/core17.3.0-sp999, 18.1.0-next.1-sp999, 19.2.0-next.1-sp999, 20.0.2-sp999, 20.3.0-sp999, 21.0.6-sp999
seal npm::Seal Security Database@seal-security/angular-sealsec-compiler17.3.0-sp999, 18.1.0-next.1-sp999, 19.2.0-next.1-sp999, 20.0.2-sp999, 20.3.0-sp999, 21.0.6-sp999
seal npm::Seal Security Database@seal-security/angular-sealsec-core17.3.0-sp999, 18.1.0-next.1-sp999, 19.2.0-next.1-sp999, 20.0.2-sp999, 20.3.0-sp999, 21.0.6-sp999

Références

Les 11 références

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.