标题:
Angular 跨站脚本漏洞
(CVE-2026-22610)
Description:Angular是Angular开源的一个开发平台。用于使用 Typescript / JavaScript 和其他语言构建移动和桌面 Web 应用程序。 Angular 19.2.18之前版本、20.3.16之前版本、21.0.7之前版本和21.1.0-rc.0之前版本存在跨站脚本漏洞，该漏洞源于内部清理模式未能识别SVG script元素的href和xlink:href属性，可能导致跨站脚本攻击。