CVE-2024-8373

Nome do software vulnerável e versões afetadas:

Todas as versões do AngularJS

Descrição:

O problema está relacionado à sanitização inadequada do valor do atributo [srcset] nos elementos HTML <source> no AngularJS, permitindo que invasores contornem restrições comuns à origem de imagens. Isso também pode levar a uma forma de falsificação de conteúdo. O projeto AngularJS está em fim de vida útil e não receberá atualizações para corrigir este problema.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.