Medium WID-SEC-2026-3745 1 CVE

Angular: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 5, 2026 · Updated Oct 5, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um Informationen offenzulegen.

Product

Angular ist ein TypeScript-basiertes Front-End-Webapplikationsframework. Es ist eine Weiterentwicklung des JavaScript basierten AngularJS.

Vulnerabilities 1

Medium 6.3

CVE-2026-104871

Angular SSR: Path Traversal to Sibling Directories in CommonEngine on Windows

The Angular SSR is a server-rise rendering tool for Angular applications. Prior to versions 20.3.36, 21.2.23, and 22.1.7, the CommonEngine retrieveSSGPage prerendered-page retrieval logic in @angular/ssr/node, and in @angular/ssr for versions 17 through 18, a…

angular angular-cli @angular/ssr npm

Oct 2, 2026

Revision history

2026-10-05 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-7g7c-h8rr-7p6q vom 2026-10-05
https://github.com/advisories/GHSA-7g7c-h8rr-7p6q
Angular Release Notes vom 2026-10-05
https://github.com/angular/angular-cli/releases/tag/v22.1.7