Angular: disponibile PoC per lo sfruttamento delle CVE-2026-101895 e CVE-2026-101896
Angular ha rilasciato aggiornamenti di sicurezza che sanano 3 vulnerabilità, di cui 2 con gravità "alta", nei pacchetti npm @angular/platform-server e @angular/router, componenti per il rendering lato server e per la gestione dell'instradamento delle applicazioni web. Tra queste si evidenziano le CVE-2026-101895 e CVE-2026-101896, per le quali risulta disponibile un Proof of Concept (PoC) in rete.
EPSS 0.01 CVE-2026-101895 CVE-2026-101896 @angular/platform-server @angular/router IT