Angular 21.x < 21.2.15 多個漏洞
high Web App Scanning Plugin ID 115605
語言:
概要
Angular 21.x < 21.2.15 多個漏洞說明
根據其自我報告的版本號，Angular 在 19.0.0之前 、 19.2.2319.x 之前 、 之前 或 21.x20.x20.3.2221.2.15之前 。因此，會受到多個弱點影響：- @angular/編譯器和 @angular/core 中的清理繞過弱點。在範本編譯期間，不會移除命名空間指令碼元素 （例如 <svg：script>），且命名空間元素的屬性未一致清理，進而導致跨網站指令碼 （XSS）。（CVE-2026-50557）
- @angular/service-worker 中存在要求原則繞過弱點。當重建要求時，用戶端所定義的認證和快取模式會遭到剝離，導致在應省略認證的要求上傳送認證，並快取專用資源。（CVE-2026-50184）
- @angular/platform-server 中的伺服器端要求偽造 （SSRF） 弱點。用於容許清單驗證的 WHATWG URL 剖析器與 Domino URL 剖析器之間的 URL 剖析器差異允許格式錯誤的 URL（例如具有雙埠的 URL）略過 allowedHosts 檢查，並將伺服器端要求導向至任意主機。（CVE-2026-50168）
- @angular/core 的動態元件實例化 （createComponent） 中存在保護繞過弱點。元件可以掛載到指令碼元素上或命名空間指令碼元素上 <script> ，允許控制主機元素或選擇器的攻擊者執行任意 JavaScript，從而導致跨網站指令碼 （XSS）。（CVE-2026-52725）
- @angular/service-worker 中存在要求重新導向原則繞過弱點。重建要求時，用戶端定義的重新導向模式會被剝離，導致自動遵循 HTTP 重新導向，並可能暴露憑證或工作階段限制資料。（CVE-2026-50169）
- @angular/common 的 formatNumber 函式中存在拒絕服務弱點，DecimalPipe、PercentPipe 和 CurrencyPipe 也使用該函式。digitsInfo 參數的分數位數沒有界限，因此允許特製的值觸發無限迴圈和記憶體耗盡。（CVE-2026-50171）
- 啟用 SSR 和水合時，@angular/common 的 HttpTransferCache 中存在資訊洩漏弱點。依預設，已認證的要求會以序列化傳輸狀態快取，讓共用快取 （例如 CDN） 將使用者的私人資料洩漏給其他使用者。（CVE-2026-50170）
請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 Angular 版本 21.2.15 或更新版本。另請參閱
https://github.com/angular/angular/security/advisories/GHSA-692r-grfm-v8x7
https://github.com/angular/angular/security/advisories/GHSA-95qp-cmmw-mgqv
https://github.com/angular/angular/security/advisories/GHSA-f3m7-gqxr-g87x
https://github.com/angular/angular/security/advisories/GHSA-gv2q-mqqv-365m
https://github.com/angular/angular/security/advisories/GHSA-p3vc-36g9-x9gr
https://github.com/angular/angular/security/advisories/GHSA-q6f4-qqrg-jv6x
https://github.com/angular/angular/security/advisories/GHSA-xrxm-cp7j-8xf6
Plugin 詳細資訊
嚴重性: High
ID: 115605
類型: Version Based
已發布: 2026/10/2
已更新: 2026/10/2
掃描範本: basic, full, pci, scan
風險資訊
VPR
風險因素: Low
分數: 3.5
百分位數: 51.98
CVSS v2
風險因素: High
基本分數: 8.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:P/A:N
CVSS 評分資料來源: CVE-2026-50168
CVSS v3
風險因素: High
基本分數: 8.2
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
CVSS 評分資料來源: CVE-2026-50168
CVSS v4
風險因素: High
Base Score: 8.8
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N
CVSS 評分資料來源: CVE-2026-50168
弱點資訊
CPE: cpe:2.3:a:angular:angular:*:*:*:*:*:*:*:*
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/6/7
參考資訊
CVE: CVE-2026-50168, CVE-2026-50169, CVE-2026-50170, CVE-2026-50171, CVE-2026-50184, CVE-2026-50557, CVE-2026-52725
CWE: 200, 346, 400, 441, 524, 79, 834, 918
OWASP: 2010-A2, 2010-A6, 2013-A3, 2013-A5, 2013-A9, 2017-A6, 2017-A7, 2017-A9, 2021-A1, 2021-A10, 2021-A3, 2021-A6, 2021-A7, 2025-A1, 2025-A5, 2025-A6, 2025-A7
WASC: Application Misconfiguration, Cross-Site Scripting, Denial of Service, Information Leakage
CAPEC: 111, 116, 13, 141, 142, 147, 160, 169, 197, 209, 21, 22, 224, 285, 287, 290, 291, 292, 293, 294, 295, 296, 297, 298, 299, 300, 301, 302, 303, 304, 305, 306, 307, 308, 309, 310, 312, 313, 317, 318, 319, 320, 321, 322, 323, 324, 325, 326, 327, 328, 329, 330, 384, 385, 386, 387, 388, 472, 492, 497, 508, 510, 573, 574, 575, 576, 577, 588, 59, 591, 592, 60, 616, 63, 643, 646, 651, 75, 76, 79, 85, 89
DISA STIG: APSC-DV-000460, APSC-DV-002400, APSC-DV-002490, APSC-DV-002560, APSC-DV-002630
HIPAA: 164.306(a)(1), 164.306(a)(2)
ISO: 27001-A.10.1, 27001-A.12.6.1, 27001-A.14.2.5
NIST: sp800_53-CM-6b, sp800_53-SC-5, sp800_53-SI-10, sp800_53-SI-10(5), sp800_53-SI-15
OWASP API: 2019-API7, 2023-API7, 2023-API8
OWASP ASVS: 4.0.2-14.2.1, 4.0.2-14.4.7, 4.0.2-5.2.6, 4.0.2-5.3.3, 4.0.2-8.3.4