CVE-2026-54264— Angular 服务 Worker 跨域重定向敏感头泄露漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-54264 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Angular: Sensitive Header Leakage on Cross-Origin Redirects in Angular Service Worker
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 22.0.1, 21.2.17, and 20.3.25, an information disclosure vulnerability exists in the @angular/service-worker package of the Angular framework. When the Service Worker fetches assets, it preserves metadata (such as headers) from the original request. However, on cross-origin redirects, the Service Worker fails to strip sensitive headers, violating the Fetch redirect algorithm. This allows a remote attacker to obtain sensitive credentials (e.g., Authorization tokens, Proxy-Authorization credentials, or session cookies) by triggering a cross-origin redirect to an untrusted external origin. This vulnerability is fixed in 22.0.1, 21.2.17, and 20.3.25.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
信息暴露
来源: 美国国家漏洞数据库 NVD
受影响产品
二、漏洞 CVE-2026-54264 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-54264 的情报信息
请登录查看更多情报信息。
CVE-2026-54264 其他参考 (3)
同批安全公告 · angular · 2026-06-22 · 共 17 条
| CVE-2026-52725 | Angular 模板和动态组件命名空间绕过导致跨站脚本（XSS）漏洞 | |
| CVE-2026-54265 | Angular 双向属性绑定绕过导致的 XSS 漏洞 | |
| CVE-2026-54268 | Angular formatDate日期格式化拒绝服务漏洞 | |
| CVE-2026-54266 | Angular HttpTransferCache 弱缓存密钥哈希导致数据泄露与状态污染 | |
| CVE-2026-54267 | Angular 客户端水合DOM污染和响应缓存投毒漏洞 | |
| CVE-2026-49241 | Angular语言服务VS Code扩展远程代码执行漏洞 | |
| CVE-2026-50171 | Angular 数字格式化DoS漏洞 | |
| CVE-2026-50169 | Angular Service Worker 策略绕过与凭据剥离漏洞 | |
| CVE-2026-50557 | Angular 模板与属性命名空间绕过（XSS）漏洞 | |
| CVE-2026-50168 | Angular platform-server SSRF白名单绕过漏洞 | |
| CVE-2026-50556 | Angular SSR 缺少 noscript 转义导致 XSS 漏洞 | |
| CVE-2026-50555 | @angular/platform-server 跨站脚本漏洞 | |
| CVE-2026-50184 | Angular Service Worker 请求凭据和缓存策略剥离漏洞 | |
| CVE-2026-50170 | Angular 凭证请求缓存默认信息泄露漏洞 | |
| CVE-2026-50178 | VS Code Angular语言服务扩展远程代码执行漏洞 | |
| CVE-2026-46417 | Angular SSRF漏洞 @angular/platform-server |
IV. Related Vulnerabilities
V. Comments for CVE-2026-54264
暂无评论