Server-Side Request Forgery

Angular : faille de contrefaçon de requête côté serveur via protocole de backslash

Une vulnérabilité de contrefaçon de requête côté serveur (SSRF) a été découverte dans Angular, exploitable via des URLs utilisant le protocole de backslash. Les attaquants peuvent ainsi faire exécuter des requêtes depuis le serveur vers des ressources internes ou externes. La mise à jour des version…

Rapporté parGlobalSecurityMagFR