CVE-2026-88056

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.6%
CWE: CWE-918
KEV Durumu: Hayır

Yayım tarihi: 10 Eylül 2026

Etkilenen: angular angular

Angular, TypeScript/JavaScript ve diğer diller kullanarak mobil ve masaüstü web uygulamaları oluşturmak için bir geliştirme platformudur. 20.3.30, 21.2.22 ve 22.1.4 sürümlerinden önce, Angular Sunucu Tarafında İşleme (@angular/platform-server), uygulama kodu bunları WHATWG URL ayrıştırmayla doğruladıktan sonra kullanıcı tarafından kontrol edilen kaynak veya istek URL'lerini HttpClient aracılığıyla işler. resolveUrl ve parseUrl yardımcı programları, String.prototype.trim() metodunu çağırdı, bu da aynı origen kiểmimi geçtikten sonra girişten önce gelen Unicode boşluk karakterleri gibi U+00A0 veya U+FEFF'i kaldırdı ve bir bağıntısal yolu, protokole göre bağımlı bir saldırgan tarafından kontrol edilen URL'ye dönüştürdü. Etkilenen uygulamalar, duyarlı sunucu tarafı kimlik bilgilerini seperti Authorization başlıklarını onaylanmış isteklere eklediğinde, relativeUrlsTransformerInterceptorFn daha sonra isteği saldırgan tarafından kontrol edilen kökene iletti ve bu da SSRF ve kimlik bilgisi açığa çıkmasına neden oldu. Bu sorun, 20.3.30, 21.2.22 ve 22.1.4 sürümlerinde giderilmiştir.

Orijinal açıklama (İngilizce)

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.30, 21.2.22, and 22.1.4, Angular Server-Side Rendering in @angular/platform-server processes user-controlled resource or request URLs through HttpClient after application code validates them with WHATWG URL parsing. The resolveUrl and parseUrl utilities called String.prototype.trim(), which removed leading Unicode whitespace such as U+00A0 or U+FEFF after the input passed a same-origin check, converting a relative path into a protocol-relative attacker-controlled URL. In affected applications that attach sensitive server-side credentials such as Authorization headers to approved requests, relativeUrlsTransformerInterceptorFn then dispatched the request to the attacker-controlled origin, causing SSRF and credential disclosure. This issue is fixed in versions 20.3.30, 21.2.22, and 22.1.4.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.