Medium WID-SEC-2026-4372 1 CVE

Angular: Schwachstelle ermöglicht Offenlegung von Informationen

Published Nov 5, 2026 · Updated Nov 5, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um Informationen offenzulegen.

Product

Angular ist ein TypeScript-basiertes Front-End-Webapplikationsframework. Es ist eine Weiterentwicklung des JavaScript basierten AngularJS.

Vulnerabilities 1

Medium 5.9

CVE-2026-111753

Angular: XSRF Token Leakage via URL Parsing Discrepancy in Angular HTTP Client (Incomplete fix for CVE-2025-66035)

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.34 and 21.0.3, the @angular/common HttpClient function xsrfInterceptorFn uses a regular expression that does not …

angular angular @angular/common npm

Nov 5, 2026

Revision history

2026-11-05 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-jfgx-762w-99vr vom 2026-11-05
https://github.com/angular/angular/security/advisories/GHSA-jfgx-762w-99vr