JVNDB-2026-021461

AngularのAngularJSにおける複数の脆弱性

Angularは、TypeScript/JavaScriptやその他の言語を使用してモバイルおよびデスクトップのウェブアプリケーションを構築するための開発プラットフォームです。バージョン22.0.1、21.2.17、および20.3.25以前では、サーバーサイドレンダリング（SSR）環境におけるクライアント側のブートストラップを最適化するために、AngularはprovideClientHydration()を通じてHydrationをサポートしています。SSR中に、Angularはアプリケーションのランタイム状態（キャッシュされたHttpClientのレスポンスなど）をシリアライズし、予測可能な識別子を持つscriptタグとしてHTMLストリームに出力します。クライアントのブートストラップ時に、Angularはdocument.getElementById('ng-state')でこの状態を検索し、そのテキストコンテンツを解析して回復します。状態コンテナのDOM要素の検索は予測可能なIDセレクター（ng-state）のみを使用しているため、DOMクロッバリングの影響を受けやすくなっています。もしアプリケーションが信頼されていないユーザー入力やCMSのコンテンツを要素のプロパティ（例：div [id]="userInput"やa id="ng-state"）にバインドし、ブラウザが本物のscriptタグを解析する前に攻撃者が制御する要素がDOM検索で優先される場合、Angularがhydration時にdocument.getElementById('ng-state')を呼び出すと、ブラウザは攻撃者によってクロッバリングされた要素を返します。Angularは次にこのクロッバリングされた要素のテキストコンテンツや属性をJSONとして解析しようとします。この脆弱性はバージョン22.0.1、21.2.17、および20.3.25で修正されました。

Angular

• AngularJS 19.2.25 およびそれ以前
• AngularJS 20.0.0 以上 20.3.25 未満
• AngularJS 21.0.0 以上 21.2.17 未満
• AngularJS 22.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Angular Client Hydration DOM Clobbering & Response-Cache Poisoning  Advisory  angular/angular  GitHub

1. 不変と仮定されるデータの変更(CWE-471) [その他]
2. クロスサイトスクリプティング(CWE-79) [その他]

1. CVE-2026-54267

1. National Vulnerability Database (NVD) : CVE-2026-54267
2. 関連文書 : fix(core): harden TransferState restoration against DOM clobbering by JeanMeche  Pull Request #69064  angular/angular  GitHub
3. 関連文書 : fix(core): harden TransferState restoration against DOM clobbering  angular/angular@6bde84f  GitHub

• [2026年06月29日]
    掲載