Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在 20.3.30、 和 21.2.2222.1.4之前，@angular/platform-server 中的 Angular 服务器端渲染在应用程序代码通过 WHATWG URL 解析验证用户控制的资源或请求 URL 后，通过 HttpClient 处理这些资源或请求 URL。resolveUrl 和 parseUrl 实用工具调用了 String.prototype.trim（），它在输入通过同源检查后删除了前导 Unicode 空白，例如 U+00A0 或 U+FEFF，从而将相对路径转换为协议相关的攻击者控制 URL。在受影响的应用程序中，如果将授权标头等敏感服务器端凭据附加到已批准的请求，relativeUrlsTransformerInterceptorFn 随后会将请求分派到攻击者控制的源，从而造成 SSRF 和凭据泄露。在版本 20.3.30、 和 21.2.2222.1.4中修复了此问题。（CVE-2026-88056）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-88056

high Nessus 插件 ID 344697

版本 1.2