CVE-2026-88060 in Angular
요약
\~에 의해 VulDB • 2026. 09. 10.
Angular은 TypeScript/JavaScript 및 기타 언어를 사용하여 모바일 및 데스크톱 웹 애플리케이션을 구축하기 위한 개발 플랫폼입니다. 버전 20.3.30, 21.2.22 및 22.1.4 이전의 Angular 서버사이드 렌더링(SSR) 기능은 @angular/platform-server에서 신뢰할 수 없는 입력을 noscript, iframe, noembed 및 noframes와 같은 폴백 raw-content 요소 내에 중첩된 템플릿 콘텐츠 내부에서 직렬화합니다. Domino serializer의 fallbackRawContentTags 순회는 template.content에 의해 사용되는 DocumentFragment에서 중단되므로, xmp, style, script, 주석 또는 텍스트 노드 내의 일치하는 종료 태그가 이스케이프되지 않았습니다. 표준 보간법(interpolation)은 완화된 스키마(relaxed schemas) 없이도 주석이나 텍스트 노드를 통해 접근 가능하며, literal xmp나 style 사용에는 CUSTOM_ELEMENTS_SCHEMA 또는 NO_ERRORS_SCHEMA가 필요하지만, Renderer2를 사용한 명령형 DOM 생성은 조건 없이 영향을 받습니다. HTML5 RAWTEXT 브라우저 파싱이 이스케이프되지 않은 종료 태그를 만나면 폴백 컨테이너에서 벗어나고 후행 마크업을 활성 DOM 요소로 해석하여 임의의 JavaScript 실행을 가능하게 합니다. 이 문제는 버전 20.3.30, 21.2.22 및 22.1.4에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.