Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是一个开发平台，用于使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序。在低于版本 19.2.16、 20.3.14和 21.0.1的版本中角度 HTTP 客户端中存在通过协议相关 URL 导致的 XSRF 标记泄漏。此漏洞是 App Logic 造成的凭据泄漏导致在未经授权的情况下将跨站请求伪造 (XSRF) 标记泄露给攻击者控制的域。Angular 的 HttpClient 具有内置的 XSRF 保护机制该机制的工作方式是检查请求 URL 是否以协议http:// 或 https://开头以确定其是否跨源。
    如果 URL 以协议相对 URL (//) 开头，则其会被错误地视为同源请求，并且 XSRF 标记会自动添加到 X-XSRF-TOKEN 标头。已在  19.2.16、20.3.14 和 21.0.1 中修补此问题。此问题有变通方案涉及避免在 HttpClient 请求中使用协议相关的 URL以 // 开头的 URL。所有后端通信 URL 应被硬编码为相对路径以单个 / 开头或完全限定的受信任绝对 URL。 (CVE-2025-66035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-66035

high Nessus 插件 ID 276979

版本 1.7