Multiple high-severity vulnerabilities in Angular (CVSS Base Score 8.2) allow a remote attacker to manipulate files and conduct cross-site scripting attacks. The affected versions are Angular open-source versions prior to 22.0.2, prior to 21.2.19, and prior to 20.3.27. A mitigation is available, though the specific patch or workaround details are not provided in the advisory.
[WID-SEC-2026-2632] Angular: Mehrere Schwachstellen CVSS Base Score 8.2 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 03.08.2026 Stand 04.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Angular ist ein TypeScript-basiertes Front-End-Webapplikationsframework. Es ist eine Weiterentwicklung des JavaScript basierten AngularJS. Produkte 03.08.2026 Open Source Angular <22.0.2 Open Source Angular <21.2.19 Open Source Angular <20.3.27 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Angular ausnutzen, um Dateien zu manipulieren und Cross-Site-Scripting-Angriffe durchzufĂĽhren. CVE Informationen Versionshistorie Feedback zum Advisory geben