JVNDB-2026-021674

AngularのAngularJSにおける重要な情報を含むキャッシュの使用に関する脆弱性

Angularは、TypeScript/JavaScriptおよびその他の言語を使用してモバイルおよびデスクトップ向けのWebアプリケーションを構築するための開発プラットフォームです。22.0.0-rc.2、21.2.15、20.3.22、および19.2.23より前のバージョンにおいて、Server-Side Rendering（SSR）とハイドレーションが有効な場合に@angular/commonに脆弱性が発見されました。HttpTransferCacheユーティリティは、SSR中に実行される送信HTTPリクエストをキャッシュし、そのキャッシュされた状態をTransferStateを介してクライアント側アプリケーションに転送してハイドレーションを最適化します。しかし、このキャッシュ機構は送信リクエストのwithCredentialsフラグやCookieヘッダを検査しません。その結果、認証付きのユーザー固有のレスポンスがデフォルトで共有されたTransferStateペイロードにキャッシュされてしまいます。これらのレスポンスがHTMLにシリアライズされると、CDN、リバースプロキシ、共有サーバーキャッシュなどのSSRレンダリング済みHTMLページをキャッシュするいかなるキャッシュ層も、意図せずにあるユーザーのプライベートデータを他のユーザーにリークしてしまい、高度な深刻度の情報漏洩脆弱性を引き起こします。この脆弱性は22.0.0-rc.2、21.2.15、20.3.22、および19.2.23で修正されています。

Angular

• AngularJS 18.2.14 およびそれ以前
• AngularJS 19.0.0 以上 19.2.23 未満
• AngularJS 20.0.0 以上 20.3.22 未満
• AngularJS 21.0.0 以上 21.2.15 未満
• AngularJS 22.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Information Leak via Default Caching of Credentialed Requests in HttpTransferCache  Advisory  angular/angular  GitHub

1. 重要な情報を含むキャッシュの使用(CWE-524) [その他]

1. CVE-2026-50170

1. National Vulnerability Database (NVD) : CVE-2026-50170
2. 関連文書 : fix(http): skip TransferCache for cookie-bearing requests by default by Yenya030  Pull Request #67964  angular/angular  GitHub

• [2026年07月01日]
    掲載