CVE-2026-44643
CVE-2026-44643 · Angular Expressions - Remote Code Execution using filters
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Angular Expressions provides expressions for the Angular.JS web framework as a standalone module. Prior to 1.5.2, an attacker can write a malicious expression using filters that escapes the sandbox to execute arbitrary code on the system. This vulnerability is fixed in 1.5.2.
CVSS 9.3 · Crítica · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
angular-expressions
- Versiones
- < 1.5.2: Afectada
Sin corrección publicada
angular-expressions npm
- Intervalos de versiones afectados
- SEMVER: < 1.5.2
Actualiza a 1.5.2