Podatności @angular/common
3 znanych podatności CVE w @angular/common, przetłumaczonych i ocenionych.
- CVE-2026-50171Średnie
W Angularze w pakiecie @angular/common wykryto podatność na odmowę usługi (DoS). Funkcja formatNumber, używana również przez DecimalPipe, PercentPipe i CurrencyPipe, nie waliduje poprawnie górnych granic parametru digitsInfo, co pozwala na przekazanie złośliwie spreparowanego ciągu znaków z bardzo dużymi wartościami cyfr ułamkowych. Powoduje to nieskończoną pętlę w funkcji roundNumber, prowadzącą do przeciążenia systemu.
- CVE-2026-50170Wysokie
W Angularze wykryto podatność w module @angular/common, gdy włączone jest renderowanie po stronie serwera (SSR) i hydratacja. Mechanizm HttpTransferCache nie sprawdza flagi withCredentials ani nagłówka Cookie, co powoduje buforowanie odpowiedzi uwierzytelnionych użytkowników w stanie TransferState. Dane te są serializowane do HTML i mogą być przechowywane w pamięci podręcznej CDN lub proxy, prowadząc do wycieku prywatnych danych między użytkownikami.
- CVE-2026-54268Wysokie
W Angularze (pakiety @angular/common) przed wersjami 22.0.1, 21.2.17 i 20.3.25 występuje podatność na atak DoS. Funkcja formatDate oraz DatePipe nie ograniczają długości parametru formatu, co pozwala na przeciążenie procesora i pamięci przez złośliwie długi łańcuch formatujący.