AngularJS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 4.8
  CVE-2024-8373

  AngularJS improper sanitization in '<source>' element

  Improper sanitization of the value of the [srcset] attribute in <source> HTML elements in AngularJS allows attackers to bypass common image source restrictions, which can also lead to a form of Content Spoofing https://owasp.org/www-community/attacks/Content_…

  Google AngularJS angular.js angular.js Debian Ubuntu npm
  Sep 9, 2024

Revision history

1. 2026-01-13 #5

   Neue Updates aufgenommen

2. 2025-07-20 #4

   Neue Updates von Debian aufgenommen

3. 2024-12-09 #3

   Neue Updates aufgenommen

4. 2024-09-19 #2

   AngularJS betroffen, nicht Angular

5. 2024-09-17 #1

   Initiale Fassung

References

• NIST Vulnerability Database vom 2024-09-17
  https://nvd.nist.gov/vuln/detail/CVE-2024-8373
• PoC auf HeroDevs vom 2024-09-17
  https://codepen.io/herodevs/full/bGPQgMp/8da9ce87e99403ee13a295c305ebfa0b
• Camunda Security Notices
  https://docs.camunda.org/security/notices/#notice-123
• Debian Security Advisory DLA-4242 vom 2025-07-20
  https://lists.debian.org/debian-lts-announce/2025/07/msg00005.html
• Ubuntu Security Notices USN-7958-1 vom 2026-01-14
  https://ubuntu.com/security/notices/USN-7958-1