CVE-2026-68945

Orta

Açıklama

Angular, TypeScript/JavaScript ve diğer diller kullanılarak mobil ve masaüstü web uygulamaları geliştirmeye yönelik bir geliştirme platformudur. 20.3.27, 21.2.19 ve 22.0.2 sürümlerinden önce, HttpTransferCache yinelenen istek parametrelerini virgülle birleştirerek anlamsal olarak farklı HttpClient isteklerinin aynı transfer önbelleği anahtarını kullanmasına ve yanlış bir arka uç yanıtının yeniden kullanılmasına olanak tanıyordu. Bu sorun 20.3.27, 21.2.19 ve 22.0.2 sürümlerinde giderilmiştir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

Ürün

Angular

Yayın3 Ağu 2026

İlk görülme3 Ağu 2026

Zayıflık türüCWE-345CWE-345

Nasıl düzeltilir

Güncelleyin

angular angular20.3.27, 21.2.19, 22.0.2 ya da sonraki bir sürüm
@angular/common22.0.2, 21.2.19, 20.3.27 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
angular angular	v ≤ 19.2.25, 20.0.0 ≤ v < 20.3.27, 21.0.0 ≤ v < 21.2.19, 22.0.0 ≤ v < 22.0.2	20.3.27, 21.2.19, 22.0.2
@angular/commonnpm	22.0.0-next.0 ≤ v < 22.0.2, 21.0.0-next.0 ≤ v < 21.2.19, 20.0.0-next.0 ≤ v < 20.3.27, v ≤ 19.2.25	22.0.2, 21.2.19, 20.3.27

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.