Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um Informationen offenzulegen.
Product
Angular ist ein TypeScript-basiertes Front-End-Webapplikationsframework. Es ist eine Weiterentwicklung des JavaScript basierten AngularJS.
Vulnerabilities 1
-
High 8.7
Angular: SSRF via protocol-relative and backslash URLs in Angular Platform-Server
Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to versions 19.2.21, 20.3.19, 21.2.9, and 22.0.0-next.8, a Server-Side Request Forgery (SSRF) vulnerability exists in @an…
Revision history
-
#2
CVE ergänzt
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-45q2-gjvg-7973 vom 2026-04-16
https://github.com/advisories/GHSA-45q2-gjvg-7973
-
angular GitHub vom 2026-04-16
https://github.com/angular/angular/pull/68194