Angular HttpTransferCache 32-bit Hash Collision Leading to State Poisoning and Data Leakage (GHSA-39pv-4j6c-2g9v)

漏洞概述 标题: Weak 32-Bit Cache Key Hashing in Leading to Cross-Request Data Leakage and State Poisoning 描述: Angular 的 在服务器端渲染（SSR）期间缓存 HTTP 请求，以便在客户端水合时重用。这避免了在客户端上重复相同的 HTTP 请求。缓存的响应存储在 中，使用通过哈希请求属性（方法、响应类型、映射 URL、序列化主体和排序查询参数）生成的缓存键。 缓存键是使用 32 位 DJB2 样多项式滚动哈希生成的。32 位哈希空间非常小，允许攻击者找到哈希冲突。 攻击者可以轻易找到一个查询参数字符串（例如， 用于搜索请求），该字符串产生与敏感端点（例如， ）完全相同的 32 位哈希。当受害者访问包含碰撞参数的恶意链接时，SSR 进程将执行两个搜索请求和配置文件请求。由于哈希冲突，搜索响应会覆盖配置文件请求在 缓存中的内容。 影响范围 状态污染: 应用程序使用攻击者提供的数据运行，这可能导致绕过客户端安全控制或基于 DOM 的跨站脚本（XSS），如果数据被渲染为不安全。 信息泄露: 如果敏感响应错误地与攻击者的搜索结果关联并在页面上渲染，受害者的敏感数据可能会泄露给攻击者。 修复方案 补丁版本: 22.0.1 21.2.17 20.3.25 框架级别修复: 逻辑已更新为使用加密安全的 SHA-256 哈希算法来生成 缓存键在 中。缓存键现在是 256 位十六进制字符串。 变通方法: 如果无法立即升级，配置您的 请求以跳过对敏感端点的传输缓存： 或者，在应用程序引导配置中全局禁用 HTTP 传输缓存： 参考 GHSA-39pv-4j6c-2g9v 信用 此漏洞由 Google DeepMind 的 CodeMender 发现并报告。

目標達成すべての支援者に感謝 — 100%達成しました！

Angular HttpTransferCache 32-bit Hash Collision Leading to State Poisoning and Data Leakage (GHSA-39pv-4j6c-2g9v)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Angular HttpTransferCache 32-bit Hash Collision Leading to State Poisoning and Data Leakage (GHSA-39pv-4j6c-2g9v)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！