CVE-2020-7676

Versões do angular.js anteriores à 1.8.0

A vulnerabilidade permite a execução de scripts entre sites devido à substituição de HTML de entrada baseada em expressões regulares, que pode transformar código sanitizado em código não sanitizado. Isso pode ocorrer quando elementos <option> são envolvidos por elementos <select>, alterando o comportamento de análise e possivelmente levando a código não sanitizado.

Para versões anteriores à 1.8.0, atualize para a versão 1.8.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de elementos <option> dentro de elementos <select> para minimizar o risco de exploração.