7Ciber
CVE-2026-88056 · CVSS 9.1 · Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior …
NVD (CVSS crítico) · 10 sept, 21:17
⚠ Acción requerida
Qué hacer: Actualiza Angular a versiones 20.3.30, 21.2.22, 22.1.4 o posteriores.
Se ha corregido una vulnerabilidad SSRF crítica (CVE-2026-88056, CVSS 9.1) en Angular versiones anteriores a 20.3.30, 21.2.22 y 22.1.4. El fallo en Server-Side Rendering permite a atacantes sortear validaciones de URL mediante caracteres Unicode, redirigiendo peticiones con credenciales hacia servidores controlados por el atacante.
#Vulnerabilidad#Parche