CVE-2025-66412

Nome do Software Vulnerável e Versões Afetadas Versões do Angular anteriores à 21.0.2 Versões do Angular anteriores à 20.3.15 Versões do Angular anteriores à 19.2.17

Descrição Existe uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no Compilador de Template do Angular devido a um esquema de segurança interno incompleto. Isso permite que atacantes contornem a sanitização de segurança integrada do Angular injetando scripts maliciosos através de atributos que contêm URLs e que não são classificados como requerendo segurança estrita de URL. Esses atributos podem conter URLs javascript:.

Recomendações Atualize para a versão 21.0.2 do Angular ou posterior. Atualize para a versão 20.3.15 do Angular ou posterior. Atualize para a versão 19.2.17 do Angular ou posterior.