CVE:CVE-2021-4231
CNNVD:CNNVD-202205-4177
Angular是一个开发平台。用于使用 Typescript / JavaScript 和其他语言构建移动和桌面 Web 应用程序。
 Angular 11.0.4、11.1.0-next.2版本存在安全漏洞，该漏洞源于HTML 没有指定任何方法来转义评论中的文本，攻击者利用该漏洞能够将任意html和脚本代码注入网站。
solution:Upgrade angular angular to a higher version than 11.0.5,11.1.0:next_0,11.1.0:next_1,11.1.0:next_2,and avoid the version (,11.0.5),11.1.0:next_0,11.1.0:next_1,11.1.0:next_2