CVE-2026-44643
CVE-2026-44643 · Angular Expressions - Remote Code Execution using filters
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Angular Expressions provides expressions for the Angular.JS web framework as a standalone module. Prior to 1.5.2, an attacker can write a malicious expression using filters that escapes the sandbox to execute arbitrary code on the system. This vulnerability is fixed in 1.5.2.
CVSS 9.3 · Критический · EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
angular-expressions
- Версии
- < 1.5.2: Затронуто
Нет опубликованного исправления
angular-expressions npm
- Затронутые диапазоны версий
- SEMVER: < 1.5.2
Обновитесь до 1.5.2