CVE-2026-69151

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 3 de ago. de 2026
Atualização na fonte: 3 de ago. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Angular i18n: Cross-Site Scripting (XSS) via event-handler attributes

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.27, 21.2.19, and 22.0.1, the Angular compiler i18n pipeline permits i18n-onerror and other i18n-on event-handler attributes, allowing a lower-trust translation file to replace a static handler with executable JavaScript. This issue is fixed in versions 20.3.27, 21.2.19, and 22.0.1.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

angular

Fornecedor: angular
Produto: angular
Plataformas: Desconhecido
Status padrão: Desconhecido

angular · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
>= 22.0.0-next.0, < 22.0.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 21.0.0-next.0, < 21.2.19	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
< 20.3.27	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

compiler

Fornecedor: @angular
Produto: compiler
Plataformas: Desconhecido
Status padrão: Desconhecido

compiler · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
>= 22.0.0-next.0, < 22.0.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 21.0.0-next.0, < 21.2.19	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
< 20.3.27	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

core

Fornecedor: @angular
Produto: core
Plataformas: Desconhecido
Status padrão: Desconhecido

core · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
>= 22.0.0-next.0, < 22.0.1	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
>= 21.0.0-next.0, < 21.2.19	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
< 20.3.27	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada