CVE-2026-54266

إصدارات Angular السابقة للإصدار 22.0.1

إصدارات Angular السابقة للإصدار 21.2.17

إصدارات Angular السابقة للإصدار 20.3.25

يقوم HttpTransferCache في Angular بتخزين طلبات HTTP مؤقتًا أثناء العرض من جانب الخادم (SSR) لإعادة استخدامها أثناء الترطيب من جانب العميل، مما يمنع الطلبات الزائدة على جانب العميل. يتم تخزين هذه الاستجابات في TransferState باستخدام مفاتيح التخزين المؤقت التي يتم إنشاؤها عن طريق تجزئة خصائص الطلب، بما في ذلك الطريقة ونوع الاستجابة وعنوان URL المُعَيَّن والنص المتسلسل ومعلمات الاستعلام المُرتبة. يستخدم النظام هاش متجددًا ضعيفًا من 32 بت على غرار DJB2، والذي يتميز بمساحة هاش صغيرة تسمح بحدوث تضارب في التجزئة.

يمكن للمهاجم تحديد سلسلة معلمة استعلام، مثل q=aaCAZMMM، تنتج نفس التجزئة التي تنتجها نقطة نهاية حساسة، مثل ’/api/user/profile‘. إذا زار الضحية رابطًا مُصممًا خصيصًا، فإن عملية SSR تُنفذ كلا الطلبين، ويقوم الرد الذي يتحكم فيه المهاجم بالكتابة فوق الرد الحساس الموجود في ذاكرة التخزين المؤقتة TransferState. يؤدي هذا إلى «تسميم الحالة»، حيث يعمل التطبيق ببيانات مزورة قد تتجاوز الضوابط الأمنية أو تتسبب في حدوث «التنفيذ البرمجي عبر المواقع» (XSS) القائم على DOM، وإلى «تسرب المعلومات»، حيث قد يتم الكشف عن البيانات الحساسة.

التحديث إلى الإصدار 22.0.1.

التحديث إلى الإصدار 21.2.17.

التحديث إلى الإصدار 20.3.25.

كحل مؤقت، قم بتكوين طلبات HttpClient لتعيين transferCache على false لنقاط النهاية الحساسة.

أو بدلاً من ذلك، قم بتعطيل نقل HTTP