CVE-2026-68945 in Angularالمعلومات

الملخص

بحسب VulDB • 03/08/2026

Angular هو منصة تطوير لإنشاء تطبيقات الويب المتنقلة ومكتبة سطح المكتب باستخدام TypeScript/JavaScript ولغات أخرى. قبل الإصدارات 20.3.27، و21.2.19، و22.0.2، يقوم HttpTransferCache بدمج المعلمات المتكررة للطلب بفواصل (comma-joins)، مما يسمح لطلبات HttpClient ذات الدلالات المختلفة باستخدام نفس مفتاح ذاكرة التخزين المؤقت للنقل وإعادة استخدام استجابة خاطئة من الخادم الخلفي. تم إصلاح هذه المشكلة في الإصدارات 20.3.27، و21.2.19، و22.0.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

GitHub M

حجز

31/07/2026

إفشاء

03/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-385623

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Want to know what is going to be exploited?

We predict KEV entries!