Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是一个开发平台，用于使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序。在低于 22.0.0-next.3、 21.2.4、 20.3.18和 19.2.20的版本中已在 Angular 运行时和编译器中发现一个跨站脚本 (XSS) 漏洞。当应用程序将安全敏感属性例如定位标记上的 href以及 Angular 的国际化属性功能同时使用时会发生此问题。通过添加 i18n-<attribute> 名称的方式启用敏感属性的国际化会绕过 Angular 内置的审查机制当该机制与不受信任的用户生成数据的数据绑定结合时可允许攻击者注入恶意脚本。22.0.0-next.3 中已修复此漏洞 21.2.4、 20.3.18和 19.2.20。 (CVE-2026-32635)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-32635

high Nessus 插件 ID 302510

版本 1.5