CVE-2026-44643criticalCWE-95

CVE-2026-44643: falha crítica em peerigon angular-expressions

Angular Expressions - Remote Code Execution using filters

Publicada em

Seguir esta CVE+ Monitorar angular-expressions+ Monitorar angular-expressions

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.5%
Angular Expressions provides expressions for the Angular.JS web framework as a standalone module. Prior to 1.5.2, an attacker can write a malicious expression using filters that escapes the sandbox to execute arbitrary code on the system. This vulnerability is fixed in 1.5.2.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
peerigon · angular-expressions
CVEs relacionadas — peerigon angular-expressions

No mesmo produto, das mais perigosas para as menos.

CVE-2021-21277HIGHAngular Expressions - Remote Code ExecutionEPSS 2.8%CVE-2020-5219HIGHRemote Code Execution in Angular ExpressionsEPSS 2.4%CVE-2024-54152CRITICALAngular Expressions - Remote Code Execution when using localsEPSS 2.2%