Nicht einstufbarKonfidenz: Mittel

EPSS1.0 %

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-11-04 12:59 UTCMethodik

[NEU] [mittel] Angular: Mehrere Schwachstellen

CERT-Bund·4. November 2026, 12:59

Originalartikel lesen bei CERT-Bund

Ein anonymer Angreifer kann mehrere Schwachstellen in Angular ausnutzen, um Denial-of-Service-Angriffe durchzuführen oder Nutzer umzuleiten. Betroffen sind verschiedene Open Source Angular-Versionen auf Linux-Plattformen. Nutzer sollten die bereitgestellten Herstellerinformationen prüfen und ihre Angular-Installationen aktualisieren.

Key Facts

CVE-2026-111752

CVSS: unbekannt
EPSS: 1.0%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: 22.2.1
Zuweisende CNA: security-advisories@github.com

CVE-2026-111754

CVSS: unbekannt
EPSS: 1.0%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: 22.2.1
Zuweisende CNA: security-advisories@github.com

CVE-2026-111751

CVSS: unbekannt
EPSS: 0.7%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: 22.2.1
Zuweisende CNA: security-advisories@github.com

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Sind wir hiervon betroffen — und können wir es detektieren?

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [mittel] Angular: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-111752 CVE-2026-111754 CVE-2026-111751

Themen

mittel

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (3)

CVE-2026-111752NONE

EPSS 1.0%

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.33, 21.2.25, and 22.2.1, @angular/router in Node.js server-side rendering fails to require auxiliary outlet URL segments to match routes configured for their outlet names. Crafted requests containing multiple unconfigured empty-path outlet groups can repeatedly evaluate the route configuration, construct duplicate ActivatedRouteSnapshot trees, execute canMatch guards and resolvers, and copy route parameters and queryParams for each outlet. An unauthenticated remote attacker can exhaust the Node.js heap or CPU and terminate an SSR worker when SSR is enabled, a route level contains an empty-path route or named outlet, upstream infrastructure forwards the request target, and the worker has a constrained heap. The allocation is transient rather than a persistent leak, and client-side SPAs and build-time prerendering are not affected. This issue is fixed in versions 20.3.33, 21.2.25, and 22.2.1.

Details NVD

CVE-2026-111754NONE

EPSS 1.0%

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.33, 21.2.25, and 22.2.1, ServerPlatformLocation in Angular server-side rendering checks for protocol-relative URLs before WHATWG URL normalization. A request path containing a popping dot segment followed by multiple slashes can bypass the raw resolveUrl check and normalize to a pathname beginning with two slashes. When Angular SSR detects a mismatch with the router's final location, it can place that pathname in an HTTP Location header, causing a browser to navigate to an attacker-controlled origin. Affected applications use @angular/platform-server and @angular/ssr and either expose compatible parameter or child route shapes or pass user-controlled navigation targets through infrastructure that preserves the relevant dot segments or semicolons. Pure client-side SPAs are not affected. This issue is fixed in versions 20.3.33, 21.2.25, and 22.2.1.

Details NVD

CVE-2026-111751NONE

EPSS 0.7%

Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. From 21.2.0 until 21.2.25 and 22.2.1, RouterLink directives rendered during Node.js server-side rendering retain computed UrlTree instances for the lifetime of each request. When queryParamsHandling is set to merge or preserve, either per link or through defaultQueryParamsHandling, every rendered link can retain a copy of attacker-controlled query parameters in its UrlTree. When upstream proxies or load balancers forward oversized query strings without rejecting them at the edge, multiple affected links and overlapping renders can amplify heap use until the Node.js old-space heap is exhausted and the SSR worker terminates. Numeric query-parameter names increase allocation pressure but are not required, memory is released after rendering completes, and pure client-side SPAs are not affected. This issue is fixed in versions 21.2.25 and 22.2.1.

Details NVD

GitHub Advisories (3)

GHSA-57xq-rjx2-v5xh· CVE-2026-111751

@angular/router

@angular/router: Denial of Service via RouterLink Query Parameter Retention in Server-Side Rendering (SSR)

GHSA-62vg-58rm-qff7· CVE-2026-111752

@angular/router

@angular/router: Denial of Service via Unmatched Empty-Path Outlet Route Matching in Server-Side Rendering (SSR)

GHSA-w739-gvwx-grc3· CVE-2026-111754

@angular/platform-server

@angular/platform-server: Open Redirect via Protocol-Relative URLs in Server-Side Rendering (SSR)