PT-2025-23829
CVE-2025-2336
·
تاريخ النشر
2025-06-04
·
تاريخ التحديث
2026-06-19
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 1.3.1 وما بعدها من AngularJS
الوصف
تتعلق المشكلة بالتطهير غير الملائم للسمات
href وxlink:href في عناصر SVG <image> في الوحدة النمطية ngSanitize. وهذا يسمح للمهاجمين بالتحايل على القيود الشائعة المتعلقة بمصدر الصورة، مما قد يؤدي إلى تزوير المحتوى ويؤثر سلبًا على أداء التطبيق وسلوكه عند استخدام صور كبيرة الحجم أو بطيئة التحميل.التوصيات
بالنسبة للإصدارات 1.3.1 وما بعدها من AngularJS، يُنصح بتعطيل الوحدة النمطية
ngSanitize أو تقييد استخدام عناصر SVG <image> إلى أن يتم تنفيذ حل بديل، مع ملاحظة أن مشروع AngularJS قد وصل إلى نهاية دورة حياته ولن يتلقى تحديثات لإصلاح هذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾