CVE-2026-44643
CVE-2026-44643 · Angular Expressions - Remote Code Execution using filters
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Angular Expressions provides expressions for the Angular.JS web framework as a standalone module. Prior to 1.5.2, an attacker can write a malicious expression using filters that escapes the sandbox to execute arbitrary code on the system. This vulnerability is fixed in 1.5.2.
CVSS 9.3 · Kritisch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
angular-expressions
- Softwareversionen
- < 1.5.2: Betroffen
Keine Korrektur veröffentlicht
angular-expressions npm
- Betroffene Versionsbereiche
- SEMVER: < 1.5.2
Auf 1.5.2 aktualisieren