JVNDB-2026-021675

AngularのAngularJSにおける複数の脆弱性

Angularは、TypeScript/JavaScriptおよびその他の言語を使用してモバイルおよびデスクトップのウェブアプリケーションを構築するための開発プラットフォームです。22.0.0-rc.2、21.2.15、20.3.22、および19.2.23より前のバージョンでは、@angular/platform-serverパッケージにおいて、リモート攻撃者がホスト許可リスト制約を回避してサーバー側の送信要求を任意の外部エンドポイントに向けることができる問題が存在しました。これは、許可リストの検証に使用される厳格なWHATWG URLパーサーと、サーバーでエミュレートされたDOMの初期化に使用される寛容なDomino URLパーサーとの間のパーサー差異によって発生します。サーバー側の要求に二重ポート構造（例：http://evil.com:80:80/path）を含む不正なURLがある場合、Nodeの厳格なURL.canParse(url)ロジックはfalseを返し、ホストチェックの検証を完全にスキップします。しかし、同じ不正なURLは後でDominoの内部パーサーで寛容に受け入れられ、オリジンはhttp://evil.com:80として解決されます。AngularのSSR HTTPリクエストインターセプター（relativeUrlsTransformerInterceptorFn）は、この解決されたオリジンに対してすべての相対的なバックエンドHTTPリクエストを解決し、SSRF攻撃を実行します。この脆弱性は22.0.0-rc.2、21.2.15、20.3.22、および19.2.23で修正されました。

Angular

• AngularJS 18.2.14 およびそれ以前
• AngularJS 19.0.0 以上 19.2.23 未満
• AngularJS 20.0.0 以上 20.3.22 未満
• AngularJS 21.0.0 以上 21.2.15 未満
• AngularJS 22.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : URL Parser Differential in @angular/platform-server leading to SSRF Allowlist Bypass  Advisory  angular/angular  GitHub

1. 同一生成元ポリシー違反(CWE-346) [その他]
2. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-50168

1. National Vulnerability Database (NVD) : CVE-2026-50168
2. 関連文書 : fix(platform-server): normalize path parsing in ServerPlatformLocation by alan-agius4  Pull Request #68928  angular/angular  GitHub

• [2026年07月01日]
    掲載