GitHub 安全公告库 (GHSA)·2026-10-20 22:36· 2 天前精选AI 评分58

Angular 修复 @angular/router 在 SSR 下的拒绝服务漏洞，影响 20.3.33 之前版本

@angular/router: Denial of Service via Unmatched Empty-Path Outlet Route Matching in Server-Side Rendering (SSR)

AI 导读

GitHub 安全公告披露 @angular/router 在 Node.js 上启用 SSR 时存在拒绝服务问题，路由匹配未校验 URL 中的辅助 outlet 段是否对应已配置路由。

为什么值得看

通告列出了触发该 DoS 的路由配置条件与受影响版本，并给出中间件拦截正则，便于 SSR 部署方自查。