CVE-2026-54264

Nome do Software Vulnerável e Versões Afetadas Angular versões anteriores a 22.0.1 Angular versões anteriores a 21.2.17 Angular versões anteriores a 20.3.25

Description Um problema de divulgação de informações existe no pacote @angular/service-worker. Quando o Service Worker busca ativos, ele preserva metadados da solicitação original. Durante redirecionamentos de origem cruzada (cross-origin), o Service Worker não remove cabeçalhos sensíveis, violando o algoritmo de redirecionamento Fetch. Isso permite que um invasor remoto obtenha credenciais sensíveis, como tokens Authorization, credenciais Proxy-Authorization ou cookies de sessão, ao disparar um redirecionamento de origem cruzada para uma origem externa não confiável.

Recommendations Atualizar para a versão 22.0.1 Atualizar para a versão 21.2.17 Atualizar para a versão 20.3.25