CVE-2026-101896
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Angular to platforma programistyczna do tworzenia aplikacji internetowych na urządzenia mobilne i stacjonarne przy użyciu TypeScript/JavaScript i innych języków. W wersjach wcześniejszych niż 20.3.32, 21.2.24 i 22.2.0 analizator adresów URL @angular/router przechowuje nazwy parametrów macierzy numerycznej i numeryczne nazwy wyjść jako właściwości początkowo pustych obiektów JavaScript podczas renderowania po stronie serwera Node.js. Wersja V8 może interpretować te klucze pochodzące z adresu URL jako indeksy tablicowe i przydzielać gęste magazyny zapasowe o dużych wartościach liczbowych, więc powtarzające się małe segmenty ścieżek powodują nieproporcjonalne zużycie sterty na segment. Nieuwierzytelniony atakujący może wysyłać nakładające się żądania zawierające powtarzające się parametry macierzy numerycznej, gdy włączony jest SSR, router bezpośrednio analizuje adres URL żądania, a nadrzędne serwery proxy zezwalają na średniki i wiele segmentów ścieżki, co ostatecznie wyczerpuje starą stertę Node.js i kończy proces roboczy SSR. Nie ma to wpływu na aplikacje Angular działające wyłącznie po stronie klienta. Ten problem został rozwiązany w wersjach 20.3.32, 21.2.24 i 22.2.0.
>_ Słabości (CWE)
>_ Referencje
- https://github.com/angular/angular/commit/03872a80bcf1c89b2b04cdd3f444b2ee954da583
- https://github.com/angular/angular/commit/5af61216eab8bf4a6697a1d79bda3d857c06f89d
- https://github.com/angular/angular/commit/ddfe21072ba32ca4cd9d7d3c6b7df66af81d58c4
- https://github.com/angular/angular/issues/70716
- https://github.com/angular/angular/pull/70717
- https://github.com/angular/angular/releases/tag/v20.3.32
- https://github.com/angular/angular/releases/tag/v21.2.24
- https://github.com/angular/angular/releases/tag/v22.2.0
- https://github.com/angular/angular/security/advisories/GHSA-ff3f-86qr-9cv3
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org