JVNDB-2026-021463

AngularのAngularJSにおけるクロスサイトスクリプティングの脆弱性

AngularはTypeScript/JavaScriptおよびその他の言語を使用してモバイルおよびデスクトップのウェブアプリケーションを構築するための開発プラットフォームです。22.0.1、21.2.17、および20.3.25より前のバージョンでは、@angular/compilerパッケージにおいて、双方向プロパティバインディングを使用することでDOMプロパティのサニタイズを回避できる問題が存在しました。具体的には、サニタイズが必要なネイティブDOMプロパティ（innerHTML、srcdoc、src、href、data、sandboxなど）が双方向バインディング構文（例：[(innerHTML)]="value" または bindon-innerHTML="value"）でバインドされた場合、AngularテンプレートコンパイラはTwoWayProperty操作に対して適切なスキーマ由来のサニタイザー解決を適用できませんでした。その結果、必要なサニタイザ関数なしにネイティブの双方向DOMバインディングが生成され、一方で同等の一方向バインディングは正しくサニタイズされていました。この欠陥により、双方向にバインドされた敏感なプロパティの値を制御できる攻撃者はAngularの組み込みサニタイズロジックを回避でき、クライアント側でクロスサイトスクリプティング（XSS）が引き起こされる可能性があります。この脆弱性は22.0.1、21.2.17、および20.3.25で修正されています。

Angular

• AngularJS 18.2.14 およびそれ以前
• AngularJS 19.0.0 以上 19.2.23 未満
• AngularJS 20.0.0 以上 20.3.22 未満
• AngularJS 21.0.0 以上 21.2.15 未満
• AngularJS 22.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Two-Way Property Binding Sanitization Bypass (XSS)  Advisory  angular/angular  GitHub

1. クロスサイトスクリプティング(CWE-79) [その他]

1. CVE-2026-54265

1. National Vulnerability Database (NVD) : CVE-2026-54265
2. 関連文書 : fix(compiler): sanitize two-way properties by SkyZeroZx  Pull Request #69107  angular/angular  GitHub
3. 関連文書 : fix(compiler): sanitize two-way properties  angular/angular@3c70270  GitHub

• [2026年06月29日]
    掲載