Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是一个开发平台，用于使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序。在 21.0.2、 20.3.15和 19.2.17之前的版本中发现 Angular 模板编译器存在一个存储型跨站脚本 (XSS) 漏洞。由于编译器的内部安全方案不完整允许攻击者绕过 Angular 内置的安全审查因此会发生该问题。特别是该方案未能将特定的 URL-holding 属性分类为需要严格的 URL 安全性例如可能包含 javascript: URL 的属性导致恶意脚本注入。此漏洞已在 21.0.2、 20.3.15和 19.2.17中修复。 (CVE-2025-66412)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-66412

high Nessus 插件 ID 277591

版本 1.2