Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 語言服務 VS Code 延伸模組為 Angular 範本提供豐富的編輯體驗。
    在 21.2.4 之前版本，用戶端 Angular 語言服務 VS Code 延伸模組會直接從工作區設定 (.vscode/settings.json) 讀取自訂 TypeScript SDK 路徑 typescript.tsdk 和 js/ts.tsdk.path，而不會驗證 VS Code 工作區信任狀態或要求使用者同意 (位於 client/src/client.ts)。用戶端延伸模組隨後會將剖析的設定路徑作為指令向行引數 (--tsdk) 傳遞至背景 Node.js 語言伺服器處理程序。在伺服器初始化期間，背景語言伺服器會解析並 (透過標準 Node.js require()) 動態匯入相對於工作區指定的自訂目錄路徑的模組程式庫 tsserverlibrary.js。攻擊者可利用此行為，方法是提交自訂資料夾內包含本機惡意 tsserverlibrary.js 指令碼的儲存庫，以及指向該資料夾的特製 .vscode/settings.json 檔案。當開發人員在 VS Code 中開啟儲存庫資料夾時，延伸模組會自動嘗試初始化和載入伺服器，而伺服器會在背景中以無訊息方式動態解析、載入和執行惡意指令碼。此弱點已在 21.2.4 中修正。(CVE-2026-49241)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 语言服务 VS Code 扩展为 Angular 模板提供了丰富的编辑体验。
    在 21.2.4 之前的版本中，客户端 Angular 语言服务 VS Code 扩展会直接从工作区配置 (.vscode/settings.json) 读取自定义 TypeScript SDK 路径 typescript.tsdk 和 js/ts.tsdk.path，而不验证 VS Code 工作区信任状态或征求用户同意（位于 client/src/client.ts）。然后，客户端扩展将解析后的设置路径作为命令行参数 (--tsdk) 传递到后台 Node.js 语言服务器进程。在服务器初始化期间，后台语言服务器会解析并动态导入（通过标准的 Node.js require()）相对于工作区指定的自定义目录路径的模块库 tsserverlibrary.js。攻击者可利用此行为，将包含本地恶意 tsserverlibrary.js 脚本的存储库提交到自定义文件夹中，并提交指向该文件夹的特制 .vscode/settings.json 文件。当开发人员在 VS Code 中打开存储库文件夹时，扩展会自动尝试初始化和加载服务器，服务器会在后台静默地动态解析、加载和执行恶意脚本。此漏洞已在 21.2.4 中修复。(CVE-2026-49241)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular Language Service VS Code 拡張機能は、Angular テンプレートの豊富な編集エクスペリエンスを提供します。
    21.2.4 より前のバージョンでは、クライアントサイドの Angular Language Service VS Code 拡張機能は、VS Code ワークスペーストラスト状態を確認したりユーザーの同意を求めたりすることなく、カスタム TypeScript SDK パス typescript.tsdk および js/ts.tsdk.path をワークスペース設定 (.vscode/settings.json) から直接読み取ります (client/src/client.ts に記載)。次に、クライアント側の拡張機能は、解析された設定パスをコマンドライン引数 (--tsdk) としてバックグラウンド Node.js 言語サーバープロセスに渡します。サーバーの初期化中に、バックグラウンド言語サーバーはワークスペースで指定されたカスタムディレクトリパスを基準として、モジュールライブラリ tsserverlibrary.js を解決し、(標準 Node.js の require() を介して) 動的にインポートします。攻撃者がこの動作を悪用して、悪意のあるローカルの tsserverlibrary.js スクリプトを含むリポジトリをカスタムフォルダー内にあり、細工された .vscode/settings.json ファイルがそのフォルダーを指し示すようにコミットする可能性があります。開発者が VS Code でリポジトリフォルダーを開くと、拡張機能は自動的にサーバーの初期化と読み込みを試み、バックグラウンドで悄然と悪意のあるスクリプトを動的に解決、読み込み、実行します。この脆弱性は 21.2.4 で修正されました。(CVE-2026-49241)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Angular Language Service VS Code Extension provides a rich editing experience for Angular templates.
    Prior to 21.2.4, the client-side Angular Language Service VS Code extension reads the custom TypeScript     SDK paths typescript.tsdk and js/ts.tsdk.path directly from workspace configurations     (.vscode/settings.json) without verifying VS Code Workspace Trust state or asking for user consent     (located in client/src/client.ts). The client-side extension then passes the parsed settings path as a     command-line argument (--tsdk) to the background Node.js language server process. During server     initialization, the background language server resolves and dynamically imports (via standard Node.js     require()) the module library tsserverlibrary.js relative to the workspace-specified custom directory     path. An attacker can exploit this behavior by committing a repository containing a local malicious     tsserverlibrary.js script inside a custom folder, and a crafted .vscode/settings.json file pointing to     that folder. When a developer opens the repository folder in VS Code, the extension automatically attempts     to initialize and load the server, which dynamically resolves, loads, and executes the malicious script     silently in the background. This vulnerability is fixed in 21.2.4. (CVE-2026-49241)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322247	Linux Distros 未修補弱點：CVE-2026-49241	Nessus	Misc.	2026/6/23	2026/7/2	high
322247	Linux Distros 未修补的漏洞：CVE-2026-49241	Nessus	Misc.	2026/6/23	2026/7/2	high
322247	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49241	Nessus	Misc.	2026/6/23	2026/7/2	high
322247	Linux Distros Unpatched Vulnerability : CVE-2026-49241	Nessus	Misc.	2026/6/23	2026/7/2	high

检测

插件搜索

high

high

high

high