Veille Angular
Le récap Angular, une semaine à la fois.
Releases, vidéos, discussions : ce qui a bougé dans l'écosystème Angular, trié et résumé chaque semaine.
Les numéros
28 septembre 2026
Veille Angular, semaine 40
Une advisory de sévérité élevée sur @angular/router cette semaine (déni de service SSR via des paramètres matriciels numériques dans l'URL, amplification mémoire d'environ 350x), corrigée dans les lignes 22.2.0, 21.2.24 et 20.3.32. Angular 22.2.0, Angular CLI 22.2.0 et Angular Material/CDK 22.2.0 sortent le même jour, avec le bloc @boundary en developer preview. Nx poursuit le cycle beta de la 23.3.0. Vitest 5.0.2 corrige une persistance anormale du cookie d'authentification de son UI. Trois découvertes : dmaster-ui, ngx-json-render et we-grid-angular.
21 septembre 2026
Veille Angular, semaine 39
Une advisory modérée cette semaine sur l'extension Angular DevTools (déni de service local via des messages runtime Chrome non filtrés), corrigée en 1.21.1, et une advisory élevée sur la dépendance smol-toml de Nx, corrigée en 23.3.0-beta.1. Angular 22.2.0-rc.0, Angular CLI 22.2.0-rc.0 et Angular Components 22.2.0-rc.0 ouvrent la ligne 22.2. Nx 23.3.0-beta.1 ajoute le support de NgRx v22 et le scaffolding SSR via @angular/ssr dans angular-rspack. Deux découvertes : ngwr, bibliothèque de composants Angular natifs Signal Forms, et forty-cdk, primitives headless accessibles.
14 septembre 2026
Veille Angular, semaine 38
Une advisory de sécurité élevée (CVSS 8.7) cette semaine dans @angular/platform-server : boucle infinie sur un DOCTYPE malformé lors du parsing SSR, corrigée en 22.1.6, 21.2.23 et 20.3.31. Angular CLI 22.1.8, dépréciation de l'option splitting du builder unit-test en 22.2.0-next.7, Angular Components 22.1.6, Nx 23.2.1, AnalogJS 2.7.2. Deux découvertes : golemui, moteur de formulaires déclaratif multi-framework, et ng-blatui, portage Angular 21/22 de BlatUI pensé pour les assistants IA.
7 septembre 2026
Veille Angular, semaine 37
Vitest 5.0.0 stable cette semaine, avec Node 22 et Vite 6.4 désormais requis au minimum. Angular 22.1.5 et Angular CLI 22.1.7, Angular Components 22.1.5, Nx 23.2.0 en stable avec support Angular 22.1 et un plugin oxlint natif. Aucune advisory de sécurité Angular nouvelle cette semaine. Playwright 1.63.0 avec des locks de test inter-fichiers, spartan-ng 1.4.0 avec des graphiques TanStack Charts, et deux découvertes : ngx-signal-forms et optimus-ui, le fork MIT de PrimeNG v21.
31 août 2026
Veille Angular, semaine 36
Trois advisories de sécurité élevées (CVSS 8.6) dans @angular/platform-server cette semaine, corrigées en 22.1.4, 21.2.22 et 20.3.30 : une SSRF par divergence de résolution d'URL et deux XSS SSR via des noeuds non échappés dans les éléments de repli. Angular CLI 22.1.6, Angular Components 22.1.4, Nx 23.1.2 avec correctif CVE-2026-14257, NgRx 22.0.0 stable, Jest 30.5.0, Vitest 5.0.0-rc.3, et deux découvertes : ng-brutalism et semantic-components.
24 août 2026
Veille Angular, semaine 35
Deux advisories de sécurité Angular cette semaine (contournement de sanitization sur les host bindings, fuite via HttpTransferCache avec withRequestsMadeViaParent), Angular 22.1.3 et Angular CLI 22.1.5, spartan-ng 1.3.2 en stable, et trois découvertes : ng-primitives, ng-diagram et vitest-browser-angular.
17 août 2026
Veille Angular, semaine 34
Angular publie les patches 22.1.2, 21.2.20 et 20.3.28 (chaining optionnel, blocs defer, décodage UTF-8 des réponses JSON) et l'extension VSCode 22.1.0 (strictTemplates par défaut) ; Angular CLI 22.1.4 génère un CLAUDE.md plutôt qu'un AGENTS.md ; Nx 23.2.0-beta.7 ajoute le plugin @nx/oxlint ; AnalogJS publie sa version stable 2.7.0 avec server functions et streaming SSR ; Vitest sort sa première release candidate 5.0.0-rc.1.
10 août 2026
Veille Angular, semaine 33
Angular publie les patches 22.1.1 et 22.2.0-next.1 (hydratation tardive, cookies HTTP RFC 6265), pendant qu'Angular CLI poursuit sa migration du linker vers oxc-parser sur les versions 22.1.3, 22.2.0-next.1 et next.2 ; Nx 23.2.0-beta.5 ajoute le support Angular v22.1 et corrige la faille de déni de service CVE-2026-14257 de brace-expansion ; spartan-ng 1.3.1 corrige l'accessibilité de l'autocomplete et de la combobox.
3 août 2026
Veille Angular, semaine 32
Angular publie trois advisories de sécurité XSS et cache poisoning (High, CVSS jusqu'à 8.8) corrigées en 22.0.x, 21.2.19 et 20.3.27, en parallèle de la release stable 22.1.0 qui déprécie JSONP et annonce un rythme de version majeure annuelle ; Nx 23.1.1 et 22.7.8 durcissent la sécurité et corrigent @nx/angular-rspack ; Playwright 1.62.1 corrige cinq régressions de la 1.62.0.
27 juillet 2026
Veille Angular, semaine 31
Angular 22.0.8 et Angular CLI 22.0.8 corrigent forms, HTTP et migrations ngClass, avec des release candidates 22.1.0-rc.0 qui ajoutent l'optimisation par chunks des builds serveur ; Nx 23.2.0-beta.2 apporte le support Vitest aux tests e2e ; Playwright 1.62.0 refond le component testing autour des stories et galleries.
20 juillet 2026
Veille Angular, semaine 30
Angular 22.0.7 et Angular CLI 22.0.7 corrigent un ReDoS dans le parsing des sourcemaps et la résolution des dépendances pnpm ; Nx 23.1.0 passe stable avec le support d'Angular 22 et TypeScript 6, tandis que la 23.2.0-beta.0 corrige une injection shell dans nx import ; spartan-ng et AnalogJS publient plusieurs correctifs.
13 juillet 2026
Veille Angular, semaine 29
Angular 22.0.6, Angular CLI 22.0.6 et Angular Components 22.0.4 sortent en série coordonnée les 8 et 9 juillet avec des correctifs router, i18n et SSR ; Nx annonce son harness multi-dépôts Polygraph et backporte en 22.7.7 le correctif de traversée de chemin du cache distant déjà livré fin juin ; Vitest prépare sa v5 en beta.
6 juillet 2026
Veille Angular, semaine 28
Semaine calme côté Angular core, CLI et Material (aucune nouveauté après le 1er juillet) : Nx corrige une vulnérabilité path traversal dans son cache distant self-hosted et prépare la migration vers Angular 22, pendant qu'AnalogJS et spartan-ng livrent plusieurs versions.
5 juillet 2026
Veille Angular, semaine 27
Angular 22.0.5 et Angular CLI 22.0.5 corrigent une injection de commande OS dans le builder SSR, le correctif est propagé aux branches LTS, support étendu et next ; Angular Components 22.0.3 stabilise Material/CDK et Nx avance vers la 23.1.