High WID-SEC-2026-0063 1 CVE

Angular: Schwachstelle ermöglicht Cross-Site Scripting

Published Jan 11, 2026 · Updated Apr 26, 2026 · Revision 2 · de-DE

Vendor: IBM Product: Informix Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Angular ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Angular ist ein TypeScript-basiertes Front-End-Webapplikationsframework. Es ist eine Weiterentwicklung des JavaScript basierten AngularJS.

Vulnerabilities 1

High 8.5

CVE-2026-22610 Public exploit

Angular has XSS Vulnerability via Unsanitized SVG Script Attributes

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to versions 19.2.18, 20.3.16, 21.0.7, and 21.1.0-rc.0, a cross-site scripting (XSS) vulnerability has been identified in …

angular angular katib-suggestion-hyperopt katib-earlystopping Ubuntu Wolfi npm

Jan 10, 2026

Revision history

2026-04-26 #2
Neue Updates von IBM aufgenommen
2026-01-11 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-01-11
https://github.com/advisories/GHSA-jrmj-c5cx-3cw6
IBM Security Bulletin 7270805 vom 2026-04-27
https://www.ibm.com/support/pages/node/7270805