Vulnerabilità nel framework Angular Alert AL05/260113/CSIRT-ITA Sintesi Rilevata una vulnerabilità con gravità “alta” nel modulo Template Compiler del framework Angular. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice Javascript remoto sfruttando una falla nel corretto riconoscimento degli attributi href degli elementi SVG. Tipologia Remote Code Execution Prodotti e versioni affette Angular 19.x, versioni precedenti alla 19.2.18 20.x, versioni precedenti alla 20.3.16 21.x, versioni precedenti alla 21.0.7 21.1.x, versioni precedenti alla 21.1.0-rc.0 Azioni di mitigazione Si raccomanda di aggiornare i prodotti vulnerabili all’ultima versione disponibile seguendo le indicazioni presenti al link riportato nella sezione Riferimenti.