CVE-2026-88059 in Angular
Zusammenfassung
von VulDB • 10.09.2026
Angular ist eine Entwicklungsplattform zum Erstellen von Webanwendungen für Mobilgeräte und Desktops unter Verwendung von TypeScript/JavaScript sowie weiterer Sprachen. Vor den Versionen 20.3.28, 21.2.20 und 22.1.1 kann der @angular/common HttpTransferCache in Angular eine authentifizierte Antwort zwischenspeichern, wenn Server-Side Rendering (SSR) und Hydratation einen hierarchischen HttpClient verwenden, der mit withRequestsMadeViaParent konfiguriert ist. Der untergeordnete TransferCache wertet eine zunächst anonyme Anfrage vor der Weiterleitung aus; anschließend fügt die übergeordnete withInterceptors-Kette einen Authorization-Header, ein Cookie oder ein API-Token hinzu. Obwohl das Cache-Mechanismus auf übergeordneter Ebene die authentifizierte Anfrage überspringt, speichert der untergeordnete Cache dennoch die private Antwort im TransferState serialisiert als JSON im ng-state-Skript. Zur Ausnutzung sind provideClientHydration, die delegation des untergeordneten provideHttpClient durch withRequestsMadeViaParent, das Einfügen von Anmeldeinformationen auf übergeordneter Ebene sowie eine SSR-HTML-Antwort erforderlich, die von einem CDN, Reverse Proxy oder Anwendungscache zwischen Nutzern geteilt wird. Ein späterer nicht authentifizierter oder unberechtigter Besucher kann den zwischengespeicherten HTML-Inhalt erhalten, der sensible Antwortdaten des früheren authentifizierte Benutzers enthält. Anwendungen können dies mildern, indem Anmeldeinformationen auf untergeordneter Ebene angehängt werden, sensible Endpunkte mit withHttpTransferCacheOptions gefiltert werden, das Transfer-Caching für sensible Routen deaktiviert wird oder personalisierte HTML-Inhalte als privat oder no-store markiert werden. Dieses Problem ist in den Versionen 20.3.28, 21.2.20 und 22.1.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.