@angular core

2 vulnérabilités publiées citent ce produit.

Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.

CVEVersions vulnérablesTitreSévéritéPubliéeEPSSExploitation
CVE-2026-69151>= 22.0.0-next.0, < 22.0.1 ; >= 21.0.0-next.0, < 21.2.19 ; < 20.3.27Angular i18n: Cross-Site Scripting (XSS) via event-handler attributesHIGH 7.60.3 %
CVE-2026-32635>= 22.0.0-next.0, < 22.0.0-next.3 ; >= 21.0.0-next.0, < 21.2.4 ; >= 20.0.0-next.0, < 20.3.18 ; …Angular has XSS in i18n attribute bindingsHIGH 8.60.5 %