Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在低于 、 和 21.2.23的22.1.6之前20.3.31，当 Angular 服务器端渲染处理攻击者控制的 HTML 包含输入末尾以空格结尾的不完整 DOCTYPE 时，@angular/平台服务器 DOM 仿真解析器可进入无限同步循环。在 Domino lib/HTMLParser.js 中，after_doctype_name_state在不推进 nextchar 或离开固定前瞻状态的情况下发出 doctype 和 EOF 标记，因此扫描程序会重复处理同一个 EOF 标记。未经身份验证的远程攻击者可通过服务器端的 HTML 解析路径（例如 innerHTML 绑定）利用此条件，以完整的 CPU 消耗 Node.js SSR 工作线程、使事件循环匮乏，以及停止并发请求和后续请求。在版本 20.3.31、 和 21.2.2322.1.6中修复了此问题。
    (CVE-2026-101895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-101895

high Nessus 插件 ID 366927

版本 1.1