Skip to content
OpenAdvisories
Medium WID-SEC-2026-1541 1 CVE

Angular: Schwachstelle ermöglicht Manipulation von Daten

Published May 14, 2026 · Updated May 14, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um Daten zu manipulieren.

Product

Angular ist ein TypeScript-basiertes Front-End-Webapplikationsframework. Es ist eine Weiterentwicklung des JavaScript basierten AngularJS.

Vulnerabilities 1

  • Medium 6.9
    CVE-2026-44437

    Angular SSR: Open Redirect and Request Steering via Encoded X-Forwarded-Prefix

    The Angular SSR is a server-rise rendering tool for Angular applications. From 19.0.0-next.0 to before 19.2.25, 20.3.25, 21.2.9, and 22.0.0-next.7, a vulnerability exists in the X-Forwarded-Prefix header processing logic within Angular SSR. The internal valid…

    angular angular-cli @angular/ssr npm

Revision history

  1. #1

    Initiale Fassung

References