JVNDB-2026-015401

angularにおけるサーバサイドのリクエストフォージェリの脆弱性

Angularは、TypeScript/JavaScriptやその他の言語を使用してモバイルおよびデスクトップのウェブアプリケーションを構築するための開発プラットフォームです。バージョン19.2.21、20.3.19、21.2.9、および22.0.0-next.8より前のバージョンでは、@angular/platform-serverにおいて、サーバーサイドレンダリング（SSR）中のURL処理が不適切であったため、サーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在していました。攻撃者がGET /\evil.com/ HTTP/1.1のようなリクエストを送信すると、サーバーエンジン（Expressなど）はそのURL文字列をAngularのレンダリング関数に渡します。URLパーサーはHTTP/HTTPSスキームにおいてバックスラッシュをスラッシュに正規化するため、アプリケーションの内部状態が現在のオリジンをevil.comだと誤って認識します。この誤解によってアプリケーションは攻撃者のドメインをローカルオリジンとして扱います。その結果、相対的なHttpClientリクエストやPlatformLocation.hostnameの参照が攻撃者が制御するサーバーにリダイレクトされ、内部APIやメタデータサービスが露出する可能性があります。この問題はバージョン19.2.21、20.3.19、21.2.9、および22.0.0-next.8で修正されました。

angular

• angular 19.2.21 未満
• angular 20.0.0 以上 20.3.19 未満
• angular 21.0.0 以上 21.2.9 未満
• angular 22.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : SSRF via protocol-relative and backslash URLs in Angular Platform-Server  Advisory  angular/angular  GitHub

1. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-41423

1. National Vulnerability Database (NVD) : CVE-2026-41423
2. 関連文書 : fix(platform-server): prevent SSRF bypasses via protocol-relative and backslash URLs by alan-agius4  Pull Request #68194  angular/angular  GitHub
3. 関連文書 : fix(platform-server): prevent SSRF bypasses via protocol-relative and…  angular/angular@ede7c58  GitHub

• [2026年05月14日]
    掲載