Angular 22.x < 22.1.4 の複数の脆弱性

high Web App Scanning プラグイン ID 115577

Language:

概要

説明

自己報告されたバージョン番号によると、Angular は 20.0.0 より前、 20.x20.3.30 より前、 21.x21.2.22 より前、または 22.x22.1.4 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- @angular/platform-server でのサーバーサイドリクエスト偽造(SSRF)の脆弱性。WHATWG URL解析と、Unicodeの先頭の空白を削除するAngular SSR URL解決との間に不一致があるため、攻撃者が同一オリジンチェックをバイパスし、サーバー側のリクエストを攻撃者の制御下にあるホストに送信し、サーバー側の認証情報を漏えいさせる可能性があります。(CVE-2026-88056)

- @angular/platform-server のクロスサイトスクリプティング(XSS)の脆弱性。SSR HTMLシリアル化中、フォールバックのraw-content要素( <noscript> や <iframe>など)の中にネスト化された処理命令ノードが、祖先要素の一致する終了タグをエスケープしないため、挿入されたマークアップがブラウザで実行される可能性があります。(CVE-2026-88058)

- @angular/platform-server のクロスサイトスクリプティング(XSS)の脆弱性。SSR HTML シリアル化中、親タグは要素の境界を越えてトラバース <template> ないため、信頼できないコンテンツのフォールバック生コンテンツ要素( </noscript>など)の閉じるタグがエスケープされず、ブラウザで挿入されたマークアップを実行できます。(CVE-2026-88060)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。