CVE-2026-68945

HttpTransferCache w Angular generuje klucz cache na podstawie parametrów żądania HTTP. Gdy żądanie zawiera wielokrotnie powtórzony parametr (np. ?a=1&a=2), mechanizm łączy te wartości przecinkami (a=1,2), tworząc klucz identyczny z kluczem innego, semantycznie odmiennego żądania (np. ?a=1,2). W efekcie dwa różne żądania HttpClient mogą współdzielić ten sam wpis cache, a jedno z nich otrzyma odpowiedź przeznaczoną dla drugiego. Błąd wynika z niewystarczającej weryfikacji unikalności klucza cache (CWE-345 — brak weryfikacji integralności danych).

Atakujący lub złośliwa aplikacja mogą doprowadzić do sytuacji, w której klient otrzyma odpowiedź backendu przeznaczoną dla innego żądania, co może skutkować ujawnieniem wrażliwych danych (np. danych innego użytkownika) lub przetworzeniem przez aplikację błędnych danych.

Należy zaktualizować Angular do wersji 20.3.27, 21.2.19 lub 22.0.2 (w zależności od używanej gałęzi). Patche dostępne są w referencjach producenta (repozytorium GitHub angular/angular).

Angular w wersjach wcześniejszych niż 20.3.27, 21.2.19 oraz 22.0.2 — aplikacje korzystające z komponentu HttpTransferCache.

Podatność dotyczy wyłącznie aplikacji wykorzystujących mechanizm HttpTransferCache (stosowany głównie przy Server-Side Rendering). Poprawki zostały opublikowane w czterech osobnych commitach — szczegóły dostępne w pull requeście #68571 w repozytorium angular/angular.