There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular is a development platform for building mobile and desktop web applications using
    TypeScript/JavaScript and other languages. Prior to 22.0.0-rc.2, 21.2.15 20.3.22, and 19.2.23, an issue in
    the @angular/service-worker package compromises the integrity of request-policy enforcement during request
    reconstruction. When the Angular Service Worker intercepts network requests for matched assets, it
    reconstructs a new Request object using an internal helper function. During this reconstruction process,
    the helper function strips the strict, client-defined request redirect policy configuration (such as
    redirect: 'error'), falling back to the browser's default 'follow' strategy. If the target web application
    makes client-side requests with a strict policy (e.g., expecting a network error instead of automatically
    following redirects), the service worker will bypass this instruction and automatically follow HTTP 3xx
    redirects to other destinations. This acts as an unintended proxy/intermediary ("Confused Deputy") and can
    result in cookie/credential exposure or same-origin session-restricted data leakage if public dynamic
    routes redirect to sensitive routes. This vulnerability is fixed in 22.0.0-rc.2, 21.2.15, 20.3.22, and
    19.2.23. (CVE-2026-50169)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在低于 22.0.0-rc.2 和 21.2.15 20.3.2219.2.23的版本中，@angular/service-worker 程序包中存在一个问题，破坏了请求重建期间请求策略执行的完整性。当 Angular 服务工作线程拦截到匹配资产的网络请求时，它会使用内部帮助程序函数重新构造一个新的请求对象。在此重建过程中，helper 函数剥离客户端定义的严格请求重定向策略配置（例如 redirect： 'error'），然后回到浏览器的默认“follow”策略。如果目标 Web 应用程序发出具有严格策略的客户端请求（例如，预期网络错误，而不是自动遵循重定向），服务工作线程将绕过该指令并自动按照 HTTP 3xx 重定向到其他目的地。如果公共动态路由重定向至敏感路由，此问题会作为非预期的代理/中介（混淆代理人）并导致 cookie/凭据泄露或同源会话限制数据泄露。此漏洞已在 22.0.0-rc.2、 21.2.15、 20.3.22和 19.2.23中修复。（CVE-2026-50169）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 22.0.0-rc.2 之前，21.2.15 20.3.2219.2.23@angular/service-worker 套件中的一個問題會在要求重建期間損害要求原則強制執行的完整性。當 Angular Service Worker 攔截相符資產的網路請求時，它會使用內部協助程式函式重建新的 Request 物件。在此重建過程中，協助程式函式會剝離嚴格的用戶端定義要求重新導向原則設定 （例如 redirect： 'error'），回退至瀏覽器預設的「跟隨」策略。如果目標 Web 應用程式以嚴格的原則發出用戶端請求 （例如，預期網路錯誤，而不是自動遵循重新導向），Service Worker 將繞過此指令，並自動遵循 HTTP 3xx 重新導向到其他目的地。這會充當意外的代理/中介 （混淆的代理），如果公用動態路由重新導向至敏感路由，可能會導致 cookie/憑證暴露或同源工作階段限制資料外洩。此弱點已在 22.0.0-rc.2、 21.2.15、 20.3.22和 19.2.23中修正。（CVE-2026-50169）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。22.0.0-rc.2、 21.2.15 20.3.22、および 19.2.23 より前では、@angular/service-worker パッケージの問題により、リクエストの再構築中にリクエストポリシー実施の整合性が損なわれます。Angular Service Workerは、一致したアセットのネットワークリクエストをインターセプトするとき、内部ヘルパー関数を使用して新しいRequestオブジェクトを再構築します。この再構築プロセス中に、ヘルパー関数は厳密なクライアント定義のリクエストリダイレクトポリシー構成(リダイレクト:「エラー」など)を削除し、ブラウザのデフォルトの「follow」戦略にフォールバックします。標的のWebアプリケーションが厳格なポリシーを持つクライアント側のリクエストを行った場合(リダイレクトを自動的にたどらずにネットワークエラーを予期するなど)、サービスワーカーはこの指示をバイパスし、他の宛先へのHTTP 3xxリダイレクトを自動的に実行します。これは、意図されないプロキシ/仲介者(混乱した代理人)として動作し、パブリック動的ルートが機密ルートにリダイレクトした場合、クッキー/認証情報の漏洩または同一生成元セッション制限データ漏洩を引き起こす可能性があります。この脆弱性は、22.0.0-rc.2、 21.2.15、 20.3.22、 19.2.23 で修正されています。(CVE-2026-50169)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular is a development platform for building mobile and desktop web applications using     TypeScript/JavaScript and other languages. Prior to 22.0.0-rc.2, 21.2.15 20.3.22, and 19.2.23, an issue in     the @angular/service-worker package compromises the integrity of request-policy enforcement during request     reconstruction. When the Angular Service Worker intercepts network requests for matched assets, it     reconstructs a new Request object using an internal helper function. During this reconstruction process,     the helper function strips the strict, client-defined request redirect policy configuration (such as     redirect: 'error'), falling back to the browser's default 'follow' strategy. If the target web application     makes client-side requests with a strict policy (e.g., expecting a network error instead of automatically     following redirects), the service worker will bypass this instruction and automatically follow HTTP 3xx     redirects to other destinations. This acts as an unintended proxy/intermediary (Confused Deputy) and can     result in cookie/credential exposure or same-origin session-restricted data leakage if public dynamic     routes redirect to sensitive routes. This vulnerability is fixed in 22.0.0-rc.2, 21.2.15, 20.3.22, and     19.2.23. (CVE-2026-50169)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443212	SCA: security update for @angular/service-worker (GHSA-gv2q-mqqv-365m)	Tenable Cloud Security	SCA Checks	2026/6/15	2026/7/6	medium
443212	SCA: security update for @angular/service-worker (GHSA-gv2q-mqqv-365m)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/15	2026/7/6	medium
322248	Linux Distros 未修补的漏洞：CVE-2026-50169	Nessus	Misc.	2026/6/23	2026/7/2	medium
322248	Linux Distros 未修補弱點：CVE-2026-50169	Nessus	Misc.	2026/6/23	2026/7/2	medium
322248	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50169	Nessus	Misc.	2026/6/23	2026/7/2	medium
322248	Linux Distros Unpatched Vulnerability : CVE-2026-50169	Nessus	Misc.	2026/6/23	2026/7/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium