Angular 서버 렌더링 및 HTTP 클라이언트 취약점 여러 건
웹 앱 개발 도구 Angular에서 서버가 멈추거나 이용자가 엉뚱한 사이트로 넘어갈 수 있습니다.
요약
Angular의 서버 렌더링(SSR), 주소 이동, HTTP 요청 처리에서 서비스 멈춤, 외부 사이트로의 이동, 토큰 유출 문제가 확인되었습니다. 해당 Angular 버전을 쓰는 웹 앱 개발자와 운영자가 영향을 받습니다.
해당 조건
- Node.js 서버 측 렌더링(SSR) 사용
- 빈 경로 라우트 또는 이름 있는 outlet 사용
- 상위 인프라가 요청 경로를 그대로 전달
- SSR 워커의 힙 크기 제한
- HTTP 클라이언트의 XSRF 보호 기능 사용
대처법
Angular 20.3.34 이상, 21.2.25 이상, 22.2.1 이상으로 업데이트하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: github.com (새 탭에서 열림)
시각
처음 게시
처음 확인