此套件的早期版本容易受到因未正確清理 xlink: href 的屬性而導致的跨網站指令碼 (XSS) 問題的影響。

針對 Debian 8「Jessie」，已在 1.2.26-1+deb8u1 版本中修正此問題。

建議您升級 angular.js 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此程序包的早期版本容易受到跨站脚本 (XSS) 漏洞影响，这是未正确审查 xlink 所致：href 属性输入的验证不当所致。

对于 Debian 8“Jessie”，此问题已在版本 1.2.26-1+deb8u1 中修复。

我们建议您升级 angular.js 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的一个程序包受到 USN-7958-1 公告中提及的多个漏洞影响。

    已发现 AngularJS 未正确审查某些“xlink:href”属性。远程攻击者可能利用此问题执行跨站脚本攻击。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2019-14863)

    发现 AngularJS 未能正确处理某些正则表达式。攻击者可能利用此问题使 AngularJS 消耗资源进而导致正则表达式拒绝服务。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。
    (CVE-2022-25844)

    发现 AngularJS 未能正确处理某些正则表达式。攻击者可能利用此问题使 AngularJS 消耗资源进而导致正则表达式拒绝服务。CVE-2023-26116、 CVE-2023-26117

    发现 AngularJS 未能正确处理某些正则表达式。攻击者可能利用此问题使 AngularJS 消耗资源进而导致正则表达式拒绝服务。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。CVE-2023-26118、 CVE-2024-21490

    已发现 AngularJS 未正确审查 HTML 元素的某些输入。远程攻击者可能利用此问题执行欺骗并获取敏感信息。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。
    （CVE-2024-8372、CVE-2024-8373、CVE-2025-2336）

    已发现 AngularJS 未正确审查 HTML 元素的某些输入。远程攻击者可能利用此问题执行欺骗并获取敏感信息。
    (CVE-2025-0716)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 F5 Networks BIG-IP 版本低于 17.1.3 / 17.5.1.1。因此，该软件受到 K000141459 公告中提及的多个漏洞影响。

    CVE-2019-14863 1.5.0-beta.0 之前的所有 Angular 版本中都存在一个漏洞，其中转义 Web 应用程序上下文之后，Web 应用程序会在未进行验证的情况下，将数据与其他受信任的动态内容一起交付给用户。CVE-2022-25869 所有版本的程序包 angular 容易受到跨站脚本 (XSS) 攻击，原因是 Internet Explorer 浏览器中不安全的页面缓存，其允许插入 <textarea> 元素。

Tenable 直接从 F5 Networks BIG-IP 安全公告中提取了前面的描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的一個套件受到 USN-7958-1 公告中所提及的多個弱點影響。

    據發現角JS 未正確清理特定 `xlink:href` 屬性。遠端攻擊者可能會利用此問題來發動跨網站指令碼攻擊。這個問題只會影響 Ubuntu 16.04 LTS。(CVE-2019-14863)

    據發現角JS 未正確處理某些規則運算式。攻擊者可能會利用此問題造成 角JS 消耗資源進而導致規則運算式拒絕服務。受此問題影響的只有 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。
    (CVE-2022-25844)

    據發現角JS 未正確處理某些規則運算式。攻擊者可能會利用此問題造成 角JS 消耗資源進而導致規則運算式拒絕服務。 (CVE-2023-26116、 CVE-2023-26117)

    據發現角JS 未正確處理某些規則運算式。攻擊者可能會利用此問題造成 角JS 消耗資源進而導致規則運算式拒絕服務。此問題只會影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。 (CVE-2023-26118、 CVE-2024-21490)

    據發現角JS 未正確清理 HTML 元素中的特定輸入。遠端攻擊者可能會利用此問題執行偽造並取得敏感資訊。此問題只會影響 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。
    (CVE-2024-8372、CVE-2024-8373、CVE-2025-2336)

    據發現角JS 未正確清理 HTML 元素中的特定輸入。遠端攻擊者可能會利用此問題執行偽造並取得敏感資訊。
    (CVE-2025-0716)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 F5 Networks BIG-IP 版本為 17.1.3 / 17.5.1.1 之前的版本。因此，會受到 K000141459 公告中所提及的多個弱點影響。

    CVE-2019-14863在 1.5.0-beta.0 之前的所有 angular 版本中，都存有一個弱點：在逸出 Web 應用程式的內容之後，Web 應用程式會在未驗證的情況下，將資料與其他受信任的動態內容一起傳送給其使用者。CVE-2022-25869Angular 套件的所有版本都容易受到跨網站指令碼 (XSS) 影響，這是因爲 Internet Explorer 瀏覽器中存在不安全的頁面快取，允許插入 <textarea> 元素。

Tenable 已直接從 F5 Networks BIG-IP 安全公告中擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

このパッケージの以前のバージョンは、xlink:href属性が適切にサニタイズされないため、クロスサイトスクリプティング（XSS）に対して脆弱でした。Debian 8「Jessie」では、この問題はバージョン1.2.26-1+deb8u1で修正されました。angular.jsパッケージをアップグレードすることをお勧めします。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせず、できる限り自動的に整理して書式を整えるようにしています。

リモートの Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 ホストには USN-7958-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    AngularJS が特定の「xlink:href」属性を適切にサニタイズしないことが判明しました。攻撃者は、この問題を利用して、クロスサイトスクリプティングを仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 16.04 LTS のみです。(CVE-2019-14863)

    AngularJSが特定の正規表現を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、AngularJSにリソースを消費させ、正規表現のサービス拒否を引き起こす可能性があります。この問題は、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS、Ubuntu 25.04 にのみ影響を与えます。
    (CVE-2022-25844)

    AngularJSが特定の正規表現を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、AngularJSにリソースを消費させ、正規表現のサービス拒否を引き起こす可能性があります。CVE-2023-26116、 CVE-2023-26117

    AngularJSが特定の正規表現を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、AngularJSにリソースを消費させ、正規表現のサービス拒否を引き起こす可能性があります。この問題は、 Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTSおよび 25.04Ubuntuのみに影響します。CVE-2023-26118、 CVE-2024-21490

    AngularJSがHTML要素の特定の入力を適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を悪用し、なりすましを実行し、秘密情報を入手する可能性があります。この問題は、 Ubuntu 18.04 LTS 、Ubuntu 20.04 LTS 、Ubuntu 22.04 LTS 、Ubuntu 24.04 LTSおよび 25.04Ubuntuのみに影響します。
    (CVE-2024-8372、CVE-2024-8373、CVE-2025-2336)

    AngularJSがHTML要素の特定の入力を適切にサニタイズしないことがわかりました。リモートの攻撃者がこの問題を悪用し、なりすましを実行し、秘密情報を入手する可能性があります。
    (CVE-2025-0716)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3 / 17.5.1.1 より前です。したがって、K000141459 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    CVE-2019-148631.5.0-beta.0 より前のすべての angle のバージョンに脆弱性があり、ウェブアプリケーションのコンテキストをエスケープした後、ウェブアプリケーションが他の信頼できる動的コンテンツとともにデータを検証せずにユーザーに配信します。CVE-2022-25869angle パッケージのすべてのバージョンは、Internet Explorer ブラウザの安全でないページキャッシングによるクロスサイトスクリプティング (XSS) に脆弱であり、<textarea> 要素の補間が可能になります。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Earlier versions of this package package were vulnerable to Cross-site Scripting (XSS) due to no proper sanitization of xlink:href attributes.

For Debian 8 'Jessie', this problem has been fixed in version 1.2.26-1+deb8u1.

We recommend that you upgrade your angular.js packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-7958-1 advisory.

    It was discovered that AngularJS did not properly sanitize certain `xlink:href` attributes. A remote     attacker could possibly use this issue to perform cross site scripting. This issue only affected Ubuntu     16.04 LTS. (CVE-2019-14863)

    It was discovered that AngularJS incorrectly handled certain regular expressions. An attacker could     possibly use this issue to cause AngularJS to consume resources, leading to a regular expression denial of     service. This issue only affected Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu 25.04.
    (CVE-2022-25844)

    It was discovered that AngularJS incorrectly handled certain regular expressions. An attacker could     possibly use this issue to cause AngularJS to consume resources, leading to a regular expression denial of     service. (CVE-2023-26116, CVE-2023-26117)

    It was discovered that AngularJS incorrectly handled certain regular expressions. An attacker could     possibly use this issue to cause AngularJS to consume resources, leading to a regular expression denial of     service. This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS     and Ubuntu 25.04. (CVE-2023-26118, CVE-2024-21490)

    It was discovered that AngularJS did not properly sanitize certain inputs in HTML elements. A remote     attacker could possibly use this issue to perform spoofing and obtain sensitive information. This issue     only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS, Ubuntu 22.04 LTS, Ubuntu 24.04 LTS and Ubuntu 25.04.
    (CVE-2024-8372, CVE-2024-8373, CVE-2025-2336)

    It was discovered that AngularJS did not properly sanitize certain inputs in HTML elements. A remote     attacker could possibly use this issue to perform spoofing and obtain sensitive information.
    (CVE-2025-0716)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of F5 Networks BIG-IP installed on the remote host is prior to 17.1.3 / 17.5.1.1. It is, therefore, affected by multiple vulnerabilities as referenced in the K000141459 advisory.

    CVE-2019-14863There is a vulnerability in all angular versions before 1.5.0-beta.0, where after escaping     the context of the web application, the web application delivers data to its users along with other     trusted dynamic content, without validating it.CVE-2022-25869All versions of package angular are     vulnerable to Cross-site Scripting (XSS) due to insecure page caching in the Internet Explorer browser,     which allows interpolation of <textarea> elements.

Tenable has extracted the preceding description block directly from the F5 Networks BIG-IP security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
131134	Debian DLA-1995-1：angular.js 安全性更新	Nessus	Debian Local Security Checks	2019/11/20	2021/1/11	medium
131134	Debian DLA-1995-1：angular.js 安全更新	Nessus	Debian Local Security Checks	2019/11/20	2021/1/11	medium
284659	Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 [] LTS / LTS / 25.04 AngularJS 漏洞 (USN-7958-1)	Nessus	Ubuntu Local Security Checks	2026/1/14	2026/1/14	medium
209100	F5 Networks BIG-IP：Angular JS 漏洞 (K000141459)	Nessus	F5 Networks Local Security Checks	2024/10/16	2025/10/15	medium
284659	Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 [] LTS / LTS / 25.04 角JS 弱點 (USN-7958-1)	Nessus	Ubuntu Local Security Checks	2026/1/14	2026/1/14	medium
209100	F5 Networks BIG-IP：Angular JS 弱點 (K000141459)	Nessus	F5 Networks Local Security Checks	2024/10/16	2025/10/15	medium
131134	Debian DLA-1995-1：angular.jsセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/11/20	2021/1/11	medium
284659	Ubuntu 16.04 LTS/ 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.04 AngularJS の脆弱性USN-7958-1	Nessus	Ubuntu Local Security Checks	2026/1/14	2026/1/14	medium
209100	F5 Networks BIG-IP : Angular JS の脆弱性 (K000141459)	Nessus	F5 Networks Local Security Checks	2024/10/16	2025/10/15	medium
131134	Debian DLA-1995-1 : angular.js security update	Nessus	Debian Local Security Checks	2019/11/20	2021/1/11	medium
284659	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : AngularJS vulnerabilities (USN-7958-1)	Nessus	Ubuntu Local Security Checks	2026/1/14	2026/1/14	medium
209100	F5 Networks BIG-IP : Angular JS vulnerabilities (K000141459)	Nessus	F5 Networks Local Security Checks	2024/10/16	2025/10/15	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium