Vulnerabilità nel framework Angular Alert AL04/251127/CSIRT-ITA Sintesi Rilevata una vulnerabilità con gravità “alta” nella classe HttpClient del framework Angular. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di acquisire il token XSRF della vittima. Una volta ottenuto il token, l’attaccante potrebbe effettuare attacchi di tipo Cross-Site Request Forgery durante la sessione della vittima. Tipologia Security Feature Bypass Prodotti e versioni affette Angular 21.x, versioni precedenti alla 21.0.1 20.x, versioni precedenti alla 20.3.14 19.x, versioni precedenti alla 19.2.16 versione 18.2.14 e precedenti Azioni di mitigazione Si raccomanda di aggiornare i prodotti vulnerabili all’ultima versione disponibile seguendo le indicazioni presenti al link…