CVE-2026-44643
CVE-2026-44643 · Angular Expressions - Remote Code Execution using filters
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Angular Expressions provides expressions for the Angular.JS web framework as a standalone module. Prior to 1.5.2, an attacker can write a malicious expression using filters that escapes the sandbox to execute arbitrary code on the system. This vulnerability is fixed in 1.5.2.
CVSS 9.3 · Critique · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
angular-expressions
- Versions du logiciel
- < 1.5.2: Concernée
Aucun correctif publié
angular-expressions npm
- Plages de versions concernées
- SEMVER: < 1.5.2
Mettez à jour vers 1.5.2