Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在低于 22.0.0-rc.2 和 21.2.15 20.3.2219.2.23的版本中，@angular/service-worker 程序包中存在一个问题，破坏了请求重建期间请求策略执行的完整性。当 Angular 服务工作线程拦截到匹配资产的网络请求时，它会使用内部帮助程序函数重新构造一个新的请求对象。在此重建过程中，helper 函数剥离客户端定义的严格请求重定向策略配置（例如 redirect： 'error'），然后回到浏览器的默认“follow”策略。如果目标 Web 应用程序发出具有严格策略的客户端请求（例如，预期网络错误，而不是自动遵循重定向），服务工作线程将绕过该指令并自动按照 HTTP 3xx 重定向到其他目的地。如果公共动态路由重定向至敏感路由，此问题会作为非预期的代理/中介（混淆代理人）并导致 cookie/凭据泄露或同源会话限制数据泄露。此漏洞已在 22.0.0-rc.2、 21.2.15、 20.3.22和 19.2.23中修复。（CVE-2026-50169）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-50169

medium Nessus 插件 ID 322248

版本 1.1