CVE-2024-54152

⚙️🔨 進行中 CVE-2024-54152 POC Angular Expressionsは、Angular.JSウェブフレームワークの式をスタンドアロンモジュールとして提供します。バージョン1.4.3より前では、攻撃者がサンドボックスをエスケープする悪意のある式を作成し、システム上で任意のコードを実行できました。より複雑な（非公開の）ペイロードを使用すると、システム上での任意のコード実行への完全なアクセスが可能になります。この問題は、Angular Expressionsのバージョン1.4.3で修正されています。回避策は2つあります。proto...