Skip to content
OpenAdvisories
High WID-SEC-2022-0507 1 CVE

Angular: Schwachstelle ermöglicht Denial of Service

Published May 2, 2022 · Updated Jan 13, 2026 · Revision 7 · de-DE

Vendor: Debian Vendor: HCL Software Vendor: IBM Vendor: NETAPP Vendor: Ubuntu Product: ActiveIQ Unified Manager Product: BigFix Product: Linux Product: Linux Product: MQ Product: Tivoli Business Service Manager Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Angular ist ein TypeScript-basiertes Front-End-Webapplikationsframework.

Vulnerabilities 1

  • Medium 5.3
    CVE-2022-25844

    Regular Expression Denial of Service (ReDoS)

    The package angular after 1.7.0 are vulnerable to Regular Expression Denial of Service (ReDoS) by providing a custom locale rule that makes it possible to assign the parameter in posPre: ' '.repeat() of NUMBER_FORMATS.PATTERNS[1].posPre with a very high value…

    angular.js angular.js angular Debian Ubuntu npm

Revision history

  1. #7

    Neue Updates aufgenommen

  2. #6

    Neue Updates von Debian aufgenommen

  3. #5

    Neue Updates von IBM aufgenommen

  4. #4

    Neue Updates von IBM aufgenommen

  5. #3

    Neue Updates von HCL aufgenommen

  6. #2

    Neue Updates von NetApp aufgenommen

  7. #1

    Initiale Fassung

References