CVE-2025-2336

Nome do Software Vulnerável e Versões Afetadas Versões 1.3.1 e posteriores do AngularJS

Descrição O problema está relacionado à sanitização inadequada dos atributos href e xlink:href em elementos SVG <image> no módulo ngSanitize. Isso permite que atacantes contornem restrições comuns de origem de imagem, potencialmente levando à Falsificação de Conteúdo e afetando negativamente o desempenho e o comportamento da aplicação ao utilizar imagens grandes ou de carregamento lento.

Recomendações Para as versões 1.3.1 e posteriores do AngularJS, considere desativar o módulo ngSanitize ou restringir o uso de elementos SVG <image> até que uma solução alternativa possa ser implementada, observando que o projeto AngularJS está em Fim da Vida Útil e não receberá atualizações para corrigir este problema.