Impatto Sistemico

Medio (60.0)

Sintesi

Rilevata una vulnerabilità con gravità “alta” nel modulo Template Compiler del framework Angular. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice Javascript remoto sfruttando una falla nel corretto riconoscimento degli attributi href degli elementi SVG.

Tipologia

• Remote Code Execution

Prodotti e versioni affette

Angular

• 19.x, versioni precedenti alla 19.2.18
• 20.x, versioni precedenti alla 20.3.16
• 21.x, versioni precedenti alla 21.0.7
• 21.1.x, versioni precedenti alla 21.1.0-rc.0

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili all’ultima versione disponibile seguendo le indicazioni presenti al link riportato nella sezione Riferimenti.