CVE-2026-32635
Açıklama
Angular; TypeScript/JavaScript ve diğer dilleri kullanarak mobil ve masaüstü web uygulamaları oluşturmak için kullanılan bir geliştirme platformudur. 22.0.0-next.3, 21.2.4, 20.3.18 ve 19.2.20 sürümlerinden önce, Angular çalışma zamanı (runtime) ve derleyicisinde bir siteler arası betik çalıştırma (XSS) zafiyeti tespit edilmiştir. Bu durum, uygulamanın güvenlik açısından hassas bir özniteliği (örneğin bir anchor etiketindeki href), Angular'ın öznitelikleri uluslararasılaştırma yeteneği ile birlikte kullandığında ortaya çıkar. Hassas öznitelik için i18n-<attribute> adı eklenerek uluslararasılaştırmanın etkinleştirilmesi, Angular'ın yerleşik temizleme (sanitization) mekanizmasını atlatır; bu durum güvenilmeyen kullanıcı tarafından oluşturulan verilere yapılan bir veri bağlama işlemiyle birleştiğinde, bir saldırganın kötü amaçlı bir betik enjekte etmesine izin verebilir. Bu zafiyet 22.0.0-next.3, 21.2.4, 20.3.18 ve 19.2.20 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- angular angular_cli19.2.0, 21.2.4 ya da sonraki bir sürüm
- @angular/core22.0.0-next.3, 21.2.4, 20.3.18, 19.2.20 ya da sonraki bir sürüm
- @angular/compiler22.0.0-next.3, 21.2.4, 20.3.18, 19.2.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| angular angular_cli | 17.0.0 ≤ v < 19.2.0, 20.0.0 ≤ v ≤ 20.3.18, 21.0.0 ≤ v < 21.2.4, 22.0.0 | 19.2.0, 21.2.4 |
| @angular/corenpm | 22.0.0-next.0 ≤ v < 22.0.0-next.3, 21.0.0-next.0 ≤ v < 21.2.4, 20.0.0-next.0.0.0 ≤ v < 20.3.18, 19.0.0-next.0 ≤ v < 19.2.20, 17.0.0-next.0 ≤ v ≤ 18.2.14 | 22.0.0-next.3, 21.2.4, 20.3.18, 19.2.20 |
| @angular/compilernpm | 22.0.0-next.0 ≤ v < 22.0.0-next.3, 21.0.0-next.0 ≤ v < 21.2.4, 20.0.0-next.0.0.0 ≤ v < 20.3.18, 19.0.0-next.0 ≤ v < 19.2.20, 17.0.0-next.0 ≤ v ≤ 18.2.14 | 22.0.0-next.3, 21.2.4, 20.3.18, 19.2.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.