Skip to content
OpenAdvisories
High WID-SEC-2025-2708 1 CVE

Angular: Schwachstelle ermöglicht Cross-Site Scripting

Published Dec 1, 2025 · Updated Jun 29, 2026 · Revision 4 · de-DE

Vendor: IBM Vendor: NETAPP Vendor: Red Hat Product: ActiveIQ Unified Manager Product: Enterprise Linux Product: Informix Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Angular ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Angular ist ein TypeScript-basiertes Front-End-Webapplikationsframework. Es ist eine Weiterentwicklung des JavaScript basierten AngularJS.

Vulnerabilities 1

  • High 8.5
    CVE-2025-66412

    Angular Stored XSS Vulnerability via SVG Animation, SVG URL and MathML Attributes

    Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 21.0.2, 20.3.15, and 19.2.17, A Stored Cross-Site Scripting (XSS) vulnerability has been identified in the Angular Tem…

    angular angular katib-suggestion-hyperopt katib-earlystopping Ubuntu Wolfi npm

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von IBM aufgenommen

  3. #2

    Neue Updates von NetApp aufgenommen

  4. #1

    Initiale Fassung

References