Attestkeep
Dil: Türkçe
Kayıt ol

Zafiyetler / CVE-2026-32635

kritik

CVE-2026-32635

@angular/core: @angular/compiler: Angular has XSS in i18n attribute bindings

Yayın Değişiklik CWE 79
En geç 24 Eki 2026, 07:11 UTC tarihinden beri Trivy database'indeO derlemeden önce ne zaman girdiği kayıtlı değil.

Kaynağa göre önem derecesi

NVD9.0CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
GHSA8.6CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Red Hat6.3CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: GHSA (yüksek), Red Hat (orta).

Açıklama

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 22.0.0-next.3, 21.2.4, 20.3.18, and 19.2.20, a Cross-Site Scripting (XSS) vulnerability has been identified in the Angular runtime and compiler. It occurs when the application uses a security-sensitive attribute (for example href on an anchor tag) together with Angular's ability to internationalize attributes. Enabling internationalization for the sensitive attribute by adding i18n-<attribute> name bypasses Angular's built-in sanitization mechanism, which when combined with a data binding to untrusted user-generated data can allow an attacker to inject a malicious script. This vulnerability is fixed in 22.0.0-next.3, 21.2.4, 20.3.18, and 19.2.20.

Etkilenen paketler ve düzeltilmiş sürümler

KaynakPaketDüzeltildiği sürüm
echoangular.jsdüzeltme belirtilmemiş
npm::GitHub Security Advisory npm@angular/compiler, @angular/core22.0.0-next.3, 21.2.4, 20.3.18, 19.2.20
rapidfort alma 10gjs, gjs-devel, intel-cmt-cat ve 6 tane dahadüzeltme belirtilmemiş
rapidfort alma 8intel-cmt-cat, intel-cmt-cat-develdüzeltme belirtilmemiş
rapidfort alma 9gjs, gjs-devel, intel-cmt-cat ve 6 tane dahadüzeltme belirtilmemiş
rapidfort fedora 41ceph, librados-devel, librados2 ve 9 tane daha2:19.2.3-8.fc41
rapidfort fedora 43ceph, gjs, gjs-devel ve 13 tane daha2:19.2.6-2.fc43 ve 2 tane daha
rapidfort fedora 44ceph, librados-devel, librados2 ve 9 tane daha2:20.2.4-2.fc44
rapidfort Oracle Linux 10gjs, gjs-develdüzeltme belirtilmemiş
rapidfort Oracle Linux 9gjs, gjs-develdüzeltme belirtilmemiş
rapidfort Red Hat 10gjs, gjs-devel, intel-cmt-cat ve 6 tane dahadüzeltme belirtilmemiş
rapidfort Red Hat 9gjs, gjs-devel, intel-cmt-cat ve 6 tane dahadüzeltme belirtilmemiş
16 kaynaktaki 104 kaydın hepsini göster
KaynakPaketDüzeltildiği sürüm
echoangular.jsdüzeltme belirtilmemiş
npm::GitHub Security Advisory npm@angular/compiler22.0.0-next.3, 21.2.4, 20.3.18, 19.2.20
npm::GitHub Security Advisory npm@angular/core22.0.0-next.3, 21.2.4, 20.3.18, 19.2.20
rapidfort alma 10gjsdüzeltme belirtilmemiş
rapidfort alma 10gjs-develdüzeltme belirtilmemiş
rapidfort alma 10intel-cmt-catdüzeltme belirtilmemiş
rapidfort alma 10intel-cmt-cat-develdüzeltme belirtilmemiş
rapidfort alma 10librados-develdüzeltme belirtilmemiş
rapidfort alma 10librados2düzeltme belirtilmemiş
rapidfort alma 10libradospp-develdüzeltme belirtilmemiş
rapidfort alma 10librbd-develdüzeltme belirtilmemiş
rapidfort alma 10librbd1düzeltme belirtilmemiş
rapidfort alma 8intel-cmt-catdüzeltme belirtilmemiş
rapidfort alma 8intel-cmt-cat-develdüzeltme belirtilmemiş
rapidfort alma 9gjsdüzeltme belirtilmemiş
rapidfort alma 9gjs-develdüzeltme belirtilmemiş
rapidfort alma 9intel-cmt-catdüzeltme belirtilmemiş
rapidfort alma 9intel-cmt-cat-develdüzeltme belirtilmemiş
rapidfort alma 9librados-develdüzeltme belirtilmemiş
rapidfort alma 9librados2düzeltme belirtilmemiş
rapidfort alma 9libradospp-develdüzeltme belirtilmemiş
rapidfort alma 9librbd-develdüzeltme belirtilmemiş
rapidfort alma 9librbd1düzeltme belirtilmemiş
rapidfort fedora 41ceph2:19.2.3-8.fc41
rapidfort fedora 41librados-devel2:19.2.3-8.fc41
rapidfort fedora 41librados22:19.2.3-8.fc41
rapidfort fedora 41libradospp-devel2:19.2.3-8.fc41
rapidfort fedora 41librbd-devel2:19.2.3-8.fc41
rapidfort fedora 41librbd12:19.2.3-8.fc41
rapidfort fedora 41rf-ceph2:19.2.3-8.fc41
rapidfort fedora 41rf-librados-devel2:19.2.3-8.fc41
rapidfort fedora 41rf-librados22:19.2.3-8.fc41
rapidfort fedora 41rf-libradospp-devel2:19.2.3-8.fc41
rapidfort fedora 41rf-librbd-devel2:19.2.3-8.fc41
rapidfort fedora 41rf-librbd12:19.2.3-8.fc41
rapidfort fedora 43ceph2:19.2.6-2.fc43
rapidfort fedora 43gjs1.86.0-3.fc43
rapidfort fedora 43gjs-devel1.86.0-3.fc43
rapidfort fedora 43intel-cmt-cat26.03-2.fc43
rapidfort fedora 43intel-cmt-cat-devel26.03-2.fc43
rapidfort fedora 43librados-devel2:19.2.6-2.fc43
rapidfort fedora 43librados22:19.2.6-2.fc43
rapidfort fedora 43libradospp-devel2:19.2.6-2.fc43
rapidfort fedora 43librbd-devel2:19.2.6-2.fc43
rapidfort fedora 43librbd12:19.2.6-2.fc43
rapidfort fedora 43rf-ceph2:19.2.6-2.fc43
rapidfort fedora 43rf-librados-devel2:19.2.6-2.fc43
rapidfort fedora 43rf-librados22:19.2.6-2.fc43
rapidfort fedora 43rf-libradospp-devel2:19.2.6-2.fc43
rapidfort fedora 43rf-librbd-devel2:19.2.6-2.fc43
rapidfort fedora 43rf-librbd12:19.2.6-2.fc43
rapidfort fedora 44ceph2:20.2.4-2.fc44
rapidfort fedora 44librados-devel2:20.2.4-2.fc44
rapidfort fedora 44librados22:20.2.4-2.fc44
rapidfort fedora 44libradospp-devel2:20.2.4-2.fc44
rapidfort fedora 44librbd-devel2:20.2.4-2.fc44
rapidfort fedora 44librbd12:20.2.4-2.fc44
rapidfort fedora 44rf-ceph2:20.2.4-2.fc44
rapidfort fedora 44rf-librados-devel2:20.2.4-2.fc44
rapidfort fedora 44rf-librados22:20.2.4-2.fc44
rapidfort fedora 44rf-libradospp-devel2:20.2.4-2.fc44
rapidfort fedora 44rf-librbd-devel2:20.2.4-2.fc44
rapidfort fedora 44rf-librbd12:20.2.4-2.fc44
rapidfort Oracle Linux 10gjsdüzeltme belirtilmemiş
rapidfort Oracle Linux 10gjs-develdüzeltme belirtilmemiş
rapidfort Oracle Linux 9gjsdüzeltme belirtilmemiş
rapidfort Oracle Linux 9gjs-develdüzeltme belirtilmemiş
rapidfort Red Hat 10gjsdüzeltme belirtilmemiş
rapidfort Red Hat 10gjs-develdüzeltme belirtilmemiş
rapidfort Red Hat 10intel-cmt-catdüzeltme belirtilmemiş
rapidfort Red Hat 10intel-cmt-cat-develdüzeltme belirtilmemiş
rapidfort Red Hat 10librados-develdüzeltme belirtilmemiş
rapidfort Red Hat 10librados2düzeltme belirtilmemiş
rapidfort Red Hat 10libradospp-develdüzeltme belirtilmemiş
rapidfort Red Hat 10librbd-develdüzeltme belirtilmemiş
rapidfort Red Hat 10librbd1düzeltme belirtilmemiş
rapidfort Red Hat 9gjsdüzeltme belirtilmemiş
rapidfort Red Hat 9gjs-develdüzeltme belirtilmemiş
rapidfort Red Hat 9intel-cmt-catdüzeltme belirtilmemiş
rapidfort Red Hat 9intel-cmt-cat-develdüzeltme belirtilmemiş
rapidfort Red Hat 9librados-develdüzeltme belirtilmemiş
rapidfort Red Hat 9librados2düzeltme belirtilmemiş
rapidfort Red Hat 9libradospp-develdüzeltme belirtilmemiş
rapidfort Red Hat 9librbd-develdüzeltme belirtilmemiş
rapidfort Red Hat 9librbd1düzeltme belirtilmemiş
rapidfort rocky 10gjsdüzeltme belirtilmemiş
rapidfort rocky 10gjs-develdüzeltme belirtilmemiş
rapidfort rocky 9gjsdüzeltme belirtilmemiş
rapidfort rocky 9gjs-develdüzeltme belirtilmemiş
Red Hatgjsdüzeltme belirtilmemiş
Red Hatgjs-develdüzeltme belirtilmemiş
Red Hatintel-cmt-catdüzeltme belirtilmemiş
Red Hatintel-cmt-cat-develdüzeltme belirtilmemiş
Red Hatlibrados-develdüzeltme belirtilmemiş
Red Hatlibrados2düzeltme belirtilmemiş
Red Hatlibradospp-develdüzeltme belirtilmemiş
Red Hatlibrbd-develdüzeltme belirtilmemiş
Red Hatlibrbd1düzeltme belirtilmemiş
Red Hatmozjs60düzeltme belirtilmemiş
Red Hatmozjs60-develdüzeltme belirtilmemiş
seal npm::Seal Security Database@angular/compiler17.3.0-sp999, 18.1.0-next.1-sp999, 19.2.0-next.1-sp999, 20.0.2-sp999, 20.3.0-sp999, 21.0.6-sp999
seal npm::Seal Security Database@angular/core17.3.0-sp999, 18.1.0-next.1-sp999, 19.2.0-next.1-sp999, 20.0.2-sp999, 20.3.0-sp999, 21.0.6-sp999
seal npm::Seal Security Database@seal-security/angular-sealsec-compiler17.3.0-sp999, 18.1.0-next.1-sp999, 19.2.0-next.1-sp999, 20.0.2-sp999, 20.3.0-sp999, 21.0.6-sp999
seal npm::Seal Security Database@seal-security/angular-sealsec-core17.3.0-sp999, 18.1.0-next.1-sp999, 19.2.0-next.1-sp999, 20.0.2-sp999, 20.3.0-sp999, 21.0.6-sp999

Referanslar

11 referansın hepsi

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.