High WID-SEC-2026-0728 1 CVE

Angular: Schwachstelle ermöglicht Cross-Site Scripting

Published Mar 15, 2026 · Updated Mar 15, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Angular ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Angular ist ein TypeScript-basiertes Front-End-Webapplikationsframework. Es ist eine Weiterentwicklung des JavaScript basierten AngularJS.

Vulnerabilities 1

High 8.6

CVE-2026-32635 Public exploit

Angular has XSS in i18n attribute bindings

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 22.0.0-next.3, 21.2.4, 20.3.18, and 19.2.20, a Cross-Site Scripting (XSS) vulnerability has been identified in the Ang…

angular core compiler angular.js Debian Ubuntu npm

Mar 13, 2026

Revision history

2026-03-15 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-03-15
https://github.com/advisories/GHSA-g93w-mfhg-p222