Codemender

**Nome do Software Vulnerável e Versões Afetadas** Angular Language Service VS Code Extension versões anteriores a 21.2.4 **Descrição** A extensão do lado do cliente configura o renderizador de Markdown de dicas de ferramenta com a opção `isTrusted: true`, fazendo com que o VS Code confie em todo o conteúdo renderizado e habilite elementos ativos, como URIs de comando. O processo do Angular Language Server em segundo plano falha ao escapar ou sanitizar colchetes, links brutos e caracteres de controle de strings JSDoc antes de encaminhar o conteúdo de Markdown ao passar o mouse. Um invasor pode explorar isso criando um arquivo TypeScript ou JavaScript, ou um pacote npm de terceiros, contendo uma dica de ferramenta JSDoc maliciosa com um link de comando ativo incorporado. Se um desenvolvedor passar o mouse sobre o símbolo e clicar no link, a IDE executa a sequência de comandos na máquina hospedeira. **Recomendações** Atualizar para a versão 21.2.4.

**Nome do Software Vulnerável e Versões Afetadas** Angular versões anteriores a 22.0.0-rc.2 Angular versões anteriores a 21.2.15 Angular versões anteriores a 20.3.22 Angular versões anteriores a 19.2.23 **Description** Um problema de Negação de Serviço (DoS) existe no pacote `@angular/common`. A função `formatNumber()`, também utilizada por `DecimalPipe`, `PercentPipe` e `CurrencyPipe`, não valida adequadamente os limites superiores do parâmetro `digitsInfo`. Quando uma string `digitsInfo` maliciosamente elaborada, contendo valores de dígitos fracionários excessivamente grandes, é processada, a função interna `roundNumber()` tenta preencher a matriz de dígitos para corresponder ao tamanho solicitado, causando um loop infinito. Isso leva ao esgotamento de recursos: em ambientes de Renderização do Lado do Servidor (SSR), pode travar o processo do servidor Node.js devido a um erro de falta de memória (heap out of memory) do JavaScript; na Renderização do Lado do Cliente (CSR), bloqueia a thread principal e congela a aba do navegador. A exploração requer que a aplicação utilize esses utilitários de formatação com um parâmetro `digitsInfo` controlado por entrada de usuário não confiável. **Recommendations** Atualizar para a versão 22.0.0-rc.2. Atualizar para a versão 21.2.15. Atualizar para a versão 20.3.22. Atualizar para a versão 19.2.23. Como medida paliativa temporária, evite passar entradas de usuários não confiáveis diretamente para o parâmetro `digitsInfo` da função `formatNumber()` ou dos pipes afetados.

**Nome do Software Vulnerável e Versões Afetadas** Angular versões anteriores a 22.0.1 Angular versões anteriores a 21.2.17 Angular versões anteriores a 20.3.25 **Description** Um problema de divulgação de informações existe no pacote `@angular/service-worker`. Quando o Service Worker busca ativos, ele preserva metadados da solicitação original. Durante redirecionamentos de origem cruzada (cross-origin), o Service Worker não remove cabeçalhos sensíveis, violando o algoritmo de redirecionamento Fetch. Isso permite que um invasor remoto obtenha credenciais sensíveis, como tokens `Authorization`, credenciais `Proxy-Authorization` ou cookies de sessão, ao disparar um redirecionamento de origem cruzada para uma origem externa não confiável. **Recommendations** Atualizar para a versão 22.0.1 Atualizar para a versão 21.2.17 Atualizar para a versão 20.3.25