Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在低于版本 、 20.3.19和 21.2.922.0.0-next.8 之前19.2.21的版本中，由于在服务器端渲染 （SSR） 期间未正确处理 URL，@angular/platform-server 中存在服务器端请求伪造 （SSRF） 漏洞。当攻击者发送 GET /\evil.com/ HTTP/1.1 之类的请求时，服务器引擎（Express 等）会将 URL 字符串传递到 Angular 的渲染函数。由于 URL 解析器会针对 HTTP/HTTPS 方案将反斜线规范化为正斜线，因此应用程序的内部状态会遭到劫持，进而让其相信当前来源 evil.com。这种错误解释会诱骗应用程序将攻击者的域作为本地来源。
    因此，任何相关的 HttpClient 请求或 PlatformLocation.hostname 引用都会被重定向到攻击者控制的服务器，从而可能暴露内部 API 或元数据服务。、 和 21.2.922.0.0-next.8 版本19.2.2120.3.19中已修补此问题。（CVE-2026-41423）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41423

high Nessus 插件 ID 322293

版本 1.4