Uma vulnerabilidade de alto nível de Cross-Site Scripting (XSS) foi descoberta no framework Angular amplamente utilizado. Tratada como CVE-2026-32635 e categorizada sob CWE-79, essa falha afeta tanto o pacote @angular/compiler quanto o @angular/core. Como o Angular impulsiona milhares de aplicativos web de empresas e consumidores em todo o mundo, essa vulnerabilidade potencialmente expõe uma superfície de ataque massiva a atores de ameaças. A vulnerabilidade decorre da forma como o Angular manipula […] A vulnerabilidade afeta a segurança de aplicativos web que utilizam o Angular.
Detalhes Técnicos
CVE-2026-32635: Identificador da vulnerabilidade.
CWE-79: Categorização da vulnerabilidade como Cross-Site Scripting.
@angular/compiler e @angular/core: Pacotes afetados pela vulnerabilidade.
Cross-Site Scripting (XSS): Tipo de vulnerabilidade que permite a execução de código malicioso em navegadores de usuários.
Angular: Framework web amplamente utilizado que impulsiona milhares de aplicativos web em todo o mundo.
