根据其自我报告的版本号，Angular 低于 19.0.0、 19.2.1619.x 低于 、 或21.x20.x20.3.1421.0.1低于 。因而会受到 @angular/common 的 HttpClient 中 XSRF 标记泄露漏洞的影响。协议相关的 URL（以 // 开头）被视为同源请求，导致 XSRF 标记被发送到攻击者控制的域，并允许跨站请求伪造 （CSRF） 攻击。（CVE-2025-66035）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是一个开发平台，用于使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序。在低于版本 19.2.16、 20.3.14和 21.0.1的版本中角度 HTTP 客户端中存在通过协议相关 URL 导致的 XSRF 标记泄漏。此漏洞是 App Logic 造成的凭据泄漏导致在未经授权的情况下将跨站请求伪造 (XSRF) 标记泄露给攻击者控制的域。Angular 的 HttpClient 具有内置的 XSRF 保护机制该机制的工作方式是检查请求 URL 是否以协议http:// 或 https://开头以确定其是否跨源。
    如果 URL 以协议相对 URL (//) 开头，则其会被错误地视为同源请求，并且 XSRF 标记会自动添加到 X-XSRF-TOKEN 标头。已在  19.2.16、20.3.14 和 21.0.1 中修补此问题。此问题有变通方案涉及避免在 HttpClient 请求中使用协议相关的 URL以 // 开头的 URL。所有后端通信 URL 应被硬编码为相对路径以单个 / 开头或完全限定的受信任绝对 URL。 (CVE-2025-66035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115633	Angular 21.x < 21.0.1 XSRF 标记泄漏	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115634	Angular 20.x < 20.3.14 XSRF 标记泄漏	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115635	Angular 19.x < 19.2.16 XSRF 标记泄漏	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115636	Angular < 19.2.16 XSRF 标记泄漏	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
276979	Linux Distros 未修补的漏洞：CVE-2025-66035	Nessus	Misc.	2025/12/1	2026/11/5	high

检测

插件搜索

high

high

high

high

high