Angular SSR में एक सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) दोष है

यह SSRF भेद्यता @angular/ssr पैकेज के URL समाधान तंत्र में निहित है। createRequestUrl फ़ंक्शन, जो URL बनाने के लिए URL कंस्ट्रक्टर का उपयोग करता है, एक विशेष कमजोर स्थिति प्रदर्शित करता है। यदि आने वाले अनुरोध पथ (जैसे, originalUrl या url) दो आगे स्लैश (//) या एक बैकस्लैश (\\) से शुरू होता है, तो URL कंस्ट्रक्टर इसे एक स्कीमा-सापेक्ष URL के रूप में मानता है। यह व्यवहार सुरक्षा-उद्देशित आधार URL (प्रोटोकॉल, होस्ट और पोर्ट) को ओवरराइड करता है, जो दूसरे तर्क के रूप में प्रदान किया जाता है, और इसके बजाय स्कीमा के विरुद्ध URL को हल करता है। इसका मतलब है कि हमलावर आंतरिक सेवाओं या संसाधनों तक पहुँचने के लिए अनुरोध को हेरफेर कर सकते हैं जो सामान्य रूप से बाहरी पहुँच से सुरक्षित हैं। इस भेद्यता का उपयोग संवेदनशील डेटा को उजागर करने, आंतरिक सिस्टम को स्कैन करने या यहां तक ​​कि आंतरिक सेवाओं पर हमला करने के लिए किया जा सकता है।

Applications utilizing @angular/ssr for server-side rendering, particularly those deployed in environments with access to sensitive internal resources or services, are at risk. This includes applications using legacy Angular versions or those with misconfigured network access controls.

• nodejs / server:

  # Check for vulnerable @angular/ssr versions
  npm list @angular/ssr

• nodejs / server:

  # Monitor outbound requests for unusual destinations
  netstat -an | grep '@angular/ssr'

• generic web: Inspect server logs for requests containing // or \\ in the URL path, especially those originating from untrusted sources.

1. 2025-10-16Disclosure

   disclosure

1. आरक्षित2025-10-13
2. प्रकाशित2025-10-16
3. EPSS अद्यतन2026-03-23

CVE-2025-62427 को कम करने के लिए, @angular/ssr को संस्करण 19.2.18 या उच्चतर में अपग्रेड करना आवश्यक है। यदि अपग्रेड तत्काल संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके उन अनुरोधों को ब्लॉक किया जा सकता है जो दो आगे स्लैश (//) या एक बैकस्लैश (\\) से शुरू होते हैं। इसके अतिरिक्त, एप्लिकेशन कोड को संशोधित करके URL सत्यापन और सैनिटाइजेशन को मजबूत किया जा सकता है ताकि यह सुनिश्चित किया जा सके कि केवल अपेक्षित URL ही संसाधित किए जा रहे हैं। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, URL को हेरफेर करने का प्रयास करके और यह सुनिश्चित करके कि आंतरिक संसाधनों तक पहुँच अवरुद्ध है।