JVNDB-2026-021462

AngularのAngularJSにおける複数の脆弱性

AngularはTypeScript/JavaScriptおよびその他の言語を使用してモバイルおよびデスクトップのWebアプリケーションを構築するための開発プラットフォームです。バージョン22.0.1、21.2.17、および20.3.25より前のAngularでは、HttpTransferCacheがサーバーサイドレンダリング（SSR）中に行われたHTTPリクエストをキャッシュし、それらをクライアントサイドのハイドレーション時に再利用できるようにします。これにより、クライアントで同じHTTPリクエストを繰り返さずに済みます。キャッシュされたレスポンスは、リクエストのプロパティ（メソッド、レスポンスタイプ、マップされたURL、シリアライズされたボディ、並べ替えられたクエリパラメータ）をハッシュ化して生成されたキャッシュキーを使用してTransferStateに保存されます。キャッシュキーは、弱い32ビットのDJB2類似多項式ローリングハッシュを用いて生成されます。この32ビットのハッシュ空間が非常に小さいため、攻撃者はハッシュ衝突を見つけることが可能です。攻撃者は、機密エンドポイント（例：/api/user/profile）と全く同じ32ビットハッシュを生成するクエリパラメータ文字列（例：q=aaCAZMMMのような検索リクエスト）を簡単に見つけられます。被害者が衝突するパラメータを含む細工されたリンクを訪れると、SSRプロセスは検索リクエストとプロフィールリクエストの両方を実行します。ハッシュ衝突により検索レスポンスがTransferStateキャッシュ内のプロフィールレスポンスを上書きしてしまいます。この脆弱性は22.0.1、21.2.17、および20.3.25で修正されています。

Angular

• AngularJS 18.2.14 およびそれ以前
• AngularJS 19.0.0 以上 19.2.23 未満
• AngularJS 20.0.0 以上 20.3.22 未満
• AngularJS 21.0.0 以上 21.2.15 未満
• AngularJS 22.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Weak 32-Bit Cache Key Hashing in `HttpTransferCache` Leading to Cross-Request Data Leakage and State Poisoning  Advisory  angular/angular  GitHub

1. 弱いハッシュの使用(CWE-328) [その他]
2. データの信頼性についての不十分な検証(CWE-345) [その他]

1. CVE-2026-54266

1. National Vulnerability Database (NVD) : CVE-2026-54266
2. 関連文書 : fix(common): use cryptographically secure SHA-256 for transfer cache key generation by alan-agius4  Pull Request #69153  angular/angular  GitHub
3. 関連文書 : fix(common): use cryptographically secure SHA-256 for transfer cache …  angular/angular@5f36274  GitHub

• [2026年06月29日]
    掲載