GitHub 安全公告库 (GHSA)·2026-10-20 22:35· 2 天前精选AI 评分58

Angular SSR 的 @angular/platform-server 存在开放重定向漏洞，已在 22.2.1、21.2.25、20.3.33 修复

@angular/platform-server: Open Redirect via Protocol-Relative URLs in Server-Side Rendering (SSR)

AI 导读

GitHub 安全公告披露 @angular/platform-server 在启用 SSR 时存在开放重定向漏洞，攻击者可用 /.//evil.test 或 /.。

为什么值得看

通告说明了绕过条件与受影响配置，并给出三个修复版本和反向代理侧的临时拦截写法。