Skip to content
OpenAdvisories
High WID-SEC-2025-2689 1 CVE

Angular: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 26, 2025 · Updated Apr 26, 2026 · Revision 2 · de-DE

Vendor: IBM Product: Informix Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um Informationen offenzulegen.

Product

Angular ist ein TypeScript-basiertes Front-End-Webapplikationsframework. Es ist eine Weiterentwicklung des JavaScript basierten AngularJS.

Vulnerabilities 1

  • High 7.7
    CVE-2025-66035

    Angular HTTP Client Has XSRF Token Leakage via Protocol-Relative URLs

    Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to versions 19.2.16, 20.3.14, and 21.0.1, there is a XSRF token leakage via protocol-relative URLs in angular HTTP client…

    angular angular katib-suggestion-hyperopt katib-earlystopping Ubuntu Wolfi npm

Revision history

  1. #2

    Neue Updates von IBM aufgenommen

  2. #1

    Initiale Fassung

References