Une vulnérabilité a été identifiée dans Angular qui permet à un attaquant de provoquer un Cross Site Scripting via Directive Host Bindings.
Cette vulnérabilité peut permettre à un attaquant d'exécuter du code JavaScript dans le contexte du site web.
À retenir
- Cross Site Scripting via Directive Host Bindings dans Angular
- Vulnérabilité identifiée
- Potentiel exécution de code JavaScript
Recommandations
- Vérifier et mettre à jour les versions d'Angular pour éviter cette vulnérabilité
Source : Global Security Mag. Cette brève est une synthèse et une reformulation éditoriale.