According to its self-reported version number, Angular is prior to 20.0.0, 20.x prior to 20.3.32, 21.x prior to 21.2.24 or 22.x prior to 22.2.0. It is, therefore, affected by a denial of service vulnerability in @angular/router when Server-Side Rendering (SSR) is enabled. Numeric URL matrix parameter or outlet names cause the V8 engine to allocate dense array backing stores sized to the largest index, allowing an unauthenticated remote attacker to achieve asymmetric memory amplification and exhaust the Node.js memory heap. (CVE-2026-101896)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、Angular は 20.0.0 より前、 20.x20.3.32 より前、 21.x21.2.24 より前、または 22.x22.2.0 より前です。このため、サーバー側レンダリング(SSR)が有効な場合、@angular/ルーターのサービス拒否の脆弱性による影響を受けます。数値の URL マトリクスパラメーターまたはアウトレット名により、V8 エンジンが、最大のインデックスサイズの高密度配列バッキングストアを割り当てるために、認証されていないリモートの攻撃者が、非対称メモリ増幅を実現し、Node.jsメモリヒープを枯渇させる可能性があります。(CVE-2026-101896)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，Angular 低于 20.0.0、 20.3.3220.x 低于 、 或22.x21.x21.2.2422.2.0低于 。因此，启用服务器端渲染 （SSR） 时，会受到 @angular/路由器中拒绝服务漏洞的影响。数值 URL 矩阵参数或出口名称导致 V8 引擎分配大小为最大索引的密集数组后备存储，从而允许未经认证的远程攻击者实现非对称内存放大并耗尽Node.js内存堆。（CVE-2026-101896）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其自我報告的版本號，Angular 在 20.0.0之前 、 20.3.3220.x 之前 、 之前 或 22.x21.x21.2.2422.2.0之前 。因此，當啟用伺服器端轉譯 （SSR） 時，它會受到 @angular/router 中拒絕服務弱點的影響。數值 URL 矩陣參數或出口名稱會導致 V8 引擎配置大小為最大索引的密集陣列備份儲存區，從而允許未經身份驗證的遠端攻擊者實現非對稱記憶體放大並耗盡Node.js記憶體堆積。（CVE-2026-101896）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115571	Angular 20.x < 20.3.32 Denial of Service	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115571	Angular 20.x < 20.3.32 のサービス拒否	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115571	Angular 20.x < 20.3.32 拒绝服务	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115571	Angular 20.x < 20.3.32 拒絕服務	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115570	Angular 21.x < 21.2.24 Denial of Service	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115570	Angular 21.x < 21.2.24 のサービス拒否	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115570	Angular 21.x < 21.2.24 拒绝服务	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115570	Angular 21.x < 21.2.24 拒絕服務	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115569	Angular 22.x < 22.2.0 のサービス拒否	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115572	Angular < 20.3.32 のサービス拒否	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115569	Angular 22.x < 22.2.0 拒绝服务	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115572	Angular < 20.3.32 拒绝服务	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115569	Angular 22.x < 22.2.0 Denial of Service	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115572	Angular < 20.3.32 Denial of Service	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115569	Angular 22.x < 22.2.0 拒絕服務	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115572	Angular < 20.3.32 拒絕服務	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high