Angular SSRはAngularアプリケーション向けのサーバーサイドレンダリングツールであり、特定のバージョンにオープンリダイレクトの脆弱性が存在します。22.x系の22.0.0-next.2未満、21.x系の21.2.3未満、20.x系の20.3.21未満のバージョンには入力の検証ロジックに欠陥があり、攻撃者は悪意のあるX-Forwarded-Prefixヘッダーを利用してユーザーを攻撃者制御下のドメインへリダイレクトさせることが可能です。現代のブラウザが特定のパスの表現をプロトコル相対URLとして解釈し、不正なリダイレクトが実行されることが原因です。さらに、レスポンスにVary: X-Forwarded-Prefixヘッダーが含まれていないため、Webキャッシュポイズニングのリスクもあります。これらの問題は22.0.0-next.2、21.2.3、および20.3.21で修正されており、パッチ適用前にはサーバーでヘッダーを適切にサニタイズすることが推奨されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。