CVE-2026-101897

Angular, TypeScript/JavaScript və digər dillərdən istifadə edərək mobil və masaüstü veb tətbiqləri yaratmaq üçün nəzərdə tutulmuş inkişaf platformasıdır. 1.20.0 versiyasından 1.21.1 versiyasına qədər olan dövrdə Angular DevTools fon xidmət işçisi (background service worker), mesaj mənbəyini kifayət qədər yoxlamadan etibarsız veb səhifələrdən və ya üçüncü tərəf kontent skriptlərindən gələn chrome.runtime.sendMessage runtime mesajlarını qəbul edir. Valid randomlaşdırılmış qurban tabId-sini əldə edən etibarsız göndərən, genişlənməni (extension) chrome.debugger vasitəsilə başqa brauzer tabına qoşulmağa və Chrome DevTools Protocol breakpoint-lərini tetikləməyə yönəldə bilər. Bu, debug bannerinin göstərilməsinə, JavaScript icrasının dayandırılmasına və hədəf tab ilə qarşılıqlı əlaqənin qarşısının alınmasına səbəb ola bilər, lakin uzaqdan kodun icrası, imtiyazların yüksəldilməsi və ya yaddaşa və ya etibarnamələrə cross-origin giriş imkanı vermir. Bu problem 1.21.1 versiyasında düzəldilmişdir.