CVE-2022-25869
CVE-2022-25869
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
All versions of the package angular; all versions of the package angularjs.core; all versions of the package angularjs are vulnerable to Cross-site Scripting (XSS) due to insecure page caching in the Internet Explorer browser, which allows interpolation of <textarea> elements.
CVSS 4.2 · Средний · EPSS 7,7%
- Опубликовано
- Обновлено
Затронутые продукты и версии
angular
- Версии
- ≥ 0: Затронуто (semver)
Нет опубликованного исправления
org.webjars.npm:angular
- Версии
- ≥ 0: Затронуто (semver)
Нет опубликованного исправления
org.webjars.bower:angular
- Версии
- ≥ 0: Затронуто (semver)
Нет опубликованного исправления
org.webjars.bowergithub.angular:angular
- Версии
- ≥ 0: Затронуто (semver)
Нет опубликованного исправления
angularjs.core
- Версии
- ≥ 0: Затронуто (semver)
Нет опубликованного исправления
angularjs
- Версии
- ≥ 0: Затронуто (semver)
Нет опубликованного исправления
angular.js Debian:12
- Версии
- 1.8.3-1
- 1.8.3-1+deb12u1
- 1.8.3-1+deb12u1~deb11u1
- 1.8.3-2
- 1.8.3-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
angular.js Debian:13
- Версии
- 1.8.3-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
angular npm
- Затронутые диапазоны версий
- SEMVER: ≤ 1.8.3
Нет опубликованного исправления
angular.js Ubuntu:Pro:16.04:LTS
- Версии
- 1.2.28-1ubuntu2
- 1.2.28-1ubuntu2+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
angular.js Ubuntu:Pro:18.04:LTS
- Версии
- 1.5.10-1
- 1.5.10-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
angular.js Ubuntu:Pro:20.04:LTS
- Версии
- 1.5.10-1
- 1.7.9-1
- 1.7.9-1ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
angular.js Ubuntu:22.04:LTS
- Версии
- 1.8.2-2
- 1.8.2-2ubuntu0.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
angular.js Ubuntu:24.04:LTS
- Версии
- 1.8.3-1
- 1.8.3-1ubuntu0.24.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
angular.js Ubuntu:25.10
- Версии
- 1.8.3-1
- 1.8.3-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
angular.js Ubuntu:26.10
- Версии
- 1.8.3-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
angular.js Ubuntu:26.04:LTS
- Версии
- 1.8.3-3
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
Первоисточники
- https://security.snyk.io/vuln/SNYK-JS-ANGULAR-2949781
- https://security.snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-2949782
- https://security.snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-2949783
- https://security.snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWERGITHUBANGULAR-2949784
- https://security.snyk.io/vuln/SNYK-DOTNET-ANGULARJSCORE-6084031
- https://security.snyk.io/vuln/SNYK-DOTNET-ANGULARJS-10771617
- https://neverendingsupport.github.io/angularjs-poc-cve-2022-25869
- https://snyk.io/vuln/SNYK-JS-ANGULAR-2949781
- https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSNPM-2949782
- https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWER-2949783
- https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWERGITHUBANGULAR-2949784
- https://glitch.com/edit/%23%21/angular-repro-textarea-xss
- https://nvd.nist.gov/vuln/detail/CVE-2022-25869