Angular 20.x < 20.3.33 の複数の脆弱性

medium Web App Scanning プラグイン ID 115567

Language:

概要

説明

自己報告されたバージョン番号によると、Angular は 20.0.0 より前、 20.x20.3.33 より前、 21.x21.2.25 より前、または 22.x22.2.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- サーバーサイドレンダリング(SSR)が有効な場合の @angular/platform-server におけるオープンリダイレクトの脆弱性。複数のスラッシュ(/.//evil.test など)が続くポップドットセグメントを含むリクエスト URL は、URL 正規化の前に実行されるプロトコル相対 URL チェックをバイパスします。これにより、SSR エンジンが攻撃者が制御する外部ドメインへのリダイレクトを放出します。(GHSA-w739-gvwx-grc3)

- サーバー側レンダリング(SSR)が有効で、RouterLink ディレクティブがクエリパラメーター処理のマージまたは保存を使用する場合に、@angular/ルーターにサービス拒否の脆弱性があります。レンダリングされた各リンクは、SSR 応答が完了するまで受信リクエストクエリパラメーターのコピーを保持します。これにより、認証されていないリモートの攻撃者が、細工されたクエリ文字列でNode.jsメモリヒープを枯渇させることが可能です。この問題の影響を受けるのは、バージョン 21.2.0 以降のみです。(GHSA-57xq-rjx2-v5xh)

- サーバー側レンダリング(SSR)が有効な場合の @angular/ルーターにおけるサービス拒否の脆弱性。ルーターは、ルートマッチング中に構成されていない空のパス補助アウトレットセグメントを拒否しません。これにより、認証されていないリモートの攻撃者が、多数の細工されたアウトレットセグメントを持つURLを送信し、Node.jsメモリヒープまたはCPUリソースを使い果たす可能性があります。(GHSA-62vg-58rm-qff7)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。