Angular: disponibile PoC per lo sfruttamento delle CVE-2026-101895 e CVE-2026-101896

Angular ha rilasciato aggiornamenti di sicurezza che sanano 3 vulnerabilità, di cui 2 con gravità "alta", nei pacchetti npm @angular/platform-server e @angular/router, componenti per il rendering lato server e per la gestione dell'instradamento delle applicazioni web. Tra queste si evidenziano le CVE-2026-101895 e CVE-2026-101896, per le quali risulta disponibile un Proof of Concept (PoC) in rete.

Číst originál na CSIRT Itálie (ACN) →

CZ · EN/orig

@angular/platform-server @angular/router IT

tg: zranitelnost

CVE v události 2

CVE	hodnocení	KEV	EPSS
CVE-2026-101895	8.7 4.0 · GitHub_M	–	0.01
CVE-2026-101896	8.2 4.0 · GitHub_M	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.