Angular < 19.2.23 の複数の脆弱性

high Web App Scanning プラグイン ID 115608

Language:

概要

説明

自己報告されたバージョン番号によると、Angular は 19.0.0 より前、 19.x19.2.23 より前、 20.x20.3.22 より前、または 21.x21.2.15 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- @angular/compiler および @angular/core でのサニタイズバイパスの脆弱性。名前空間のあるスクリプト要素(<svg:script>など)はテンプレートのコンパイル中にストリップされず、名前空間要素の属性が一貫してサニタイズされないため、クロスサイトスクリプティング(XSS)が発生します。(CVE-2026-50557)

- @angular/service-worker でのリクエストポリシーバイパスの脆弱性。リクエストが再構築されると、クライアントによって定義された認証情報とキャッシュモードが削除され、省略してプライベートリソースをキャッシュする必要があるリクエストで認証情報が送信されます。(CVE-2026-50184)

- @angular/platform-server でのサーバーサイドリクエスト偽造(SSRF)の脆弱性。許可リストの検証に使用される WHATWG URL パーサーと Domino URL パーサーの間で URL パーサーの違いにより、無効な形式の URL(ダブルポートを持つものなど)が allowedHosts チェックをバイパスし、サーバー側のリクエストを任意のホストに転送する可能性があります。(CVE-2026-50168)

- @angular/core の動的コンポーネントインスタンス化(createComponent)での、保護バイパスの脆弱性。コンポーネントを <script> または名前空間のスクリプト要素にマウントすることで、ホスト要素またはセレクターを制御する攻撃者が任意のJavaScriptを実行し、クロスサイトスクリプティング(XSS)を引き起こす可能性があります。(CVE-2026-52725)

- @angular/service-worker でのリクエストのリダイレクトポリシーバイパス脆弱性。リクエストが再構築されるとき、クライアントによって定義されたリダイレクトモードが削除され、HTTP リダイレクトが自動的にフォローされ、認証情報またはセッション制限データを漏洩させる可能性があります。(CVE-2026-50169)

- @angular/common の formatNumber 関数にサービス拒否の脆弱性があり、DecimalPipe、PercentPipe および CurrencyPipe でも使用されています。digitsInfoパラメーターの端数はバインドされていないため、細工された値がバインドされていないループとメモリ枯渇を発生させる可能性があります。(CVE-2026-50171)

- SSR およびハイドレーションが有効な場合の @angular/common の HttpTransferCache の情報漏洩の脆弱性。認証されたリクエストはデフォルトでシリアル化された転送状態でキャッシュされ、共有キャッシュ(CDN など)がユーザーのプライベートデータを他のユーザーに漏洩することが可能です。(CVE-2026-50170)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。