GitHub 安全公告库 (GHSA)·· 2 天前精选AI 评分58
@angular/router 在 SSR 下因 RouterLink 保留查询参数存在 DoS 漏洞，22.2.1 与 21.2.25 已修复
@angular/router: Denial of Service via RouterLink Query Parameter Retention in Server-Side Rendering (SSR)
AI 导读
GitHub 安全公告指出，@angular/router 在 Node.js 上启用 SSR 且 RouterLink 使用 queryParamsHandling: 'merge' 或 'preserve' 时存在 DoS 漏洞，未认证远程攻击者可用并发请求耗尽 Node.js old-space 堆并导致 worker 崩溃。
为什么值得看
通告给出了触发条件、受影响版本区间与修复版本，使用 Angular SSR 的团队可据此判断是否需要升级或加查询串长度限制。
来源：GitHub 安全公告库 (GHSA) · github.com