There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular is a development platform for building mobile and desktop web applications using
    TypeScript/JavaScript and other languages. Prior to 22.0.0-rc.2, 21.2.15, 20.3.22, and 19.2.23, a Denial
    of Service (DoS) vulnerability exists in the @angular/common package of Angular. The formatNumber
    function, which is also utilized by DecimalPipe, PercentPipe, and CurrencyPipe, does not properly validate
    the upper bounds of the digitsInfo parameter. Specifically, the minimum and maximum fraction digits parsed
    from the digitsInfo string (e.g., 1.2-4) are converted to integers and used without limits. When parsing a
    maliciously crafted digitsInfo string with excessively large fraction digit values (e.g.,
    1.200000000-200000000), the internal roundNumber function attempts to pad the digits array to match the
    requested fraction size. This results in an unbounded loop that repeatedly pushes elements into an array.
    This vulnerability is fixed in 22.0.0-rc.2, 21.2.15, 20.3.22, and 19.2.23. (CVE-2026-50171)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在低于 22.0.0-rc.2 的版本中，21.2.15在 Angular 19.2.2320.3.22的 @angular/common 程序包中存在拒绝服务 （DoS） 漏洞。DecimalPipe、PercentPipe 和 CurrencyPipe 也使用 formatNumber 函数未正确验证 digitsInfo 参数的上限。具体而言，从 digitsInfo 字符串解析的最小和最大分数位数（例如 1.2-4）将转换为整数，并无限制地使用。解析包含过大分数位值（例如 1.200000000-200000000）的恶意构建的 digitsInfo 字符串时，内部 roundNumber 函数会尝试填充数字数组以匹配请求的小数大小。这会导致不断将元素推入数组的无限制循环。
    此漏洞已在 22.0.0-rc.2、 21.2.15、 20.3.22和 19.2.23中修复。（CVE-2026-50171）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 22.0.0-rc.2、21.2.15、 20.3.2219.2.23和 之前，Angular 的 @angular/common 套件中存在拒絕服務 （DoS） 弱點。DecimalPipe、PercentPipe 和 CurrencyPipe 也使用的 formatNumber 函式無法正確驗證 digitsInfo 參數的上限。具體來說，從 digitsInfo 字串 （例如 1.2-4） 解析的最小和最大分數數字會轉換為整數，並無限制地使用。剖析具有過大分數位數值 （例如 1.200000000-200000000） 惡意製作的 digitsInfo 字串時，內部 roundNumber 函式會嘗試填充 digits 陣列以符合要求的分數大小。這會導致一個無限迴圈，重複地將元素推送到陣列中。
    此弱點已在 22.0.0-rc.2、 21.2.15、 20.3.22和 19.2.23中修正。（CVE-2026-50171）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。22.0.0-rc.2より前、 21.2.15、 20.3.22、 19.2.23は、Angularの@angular/commonパッケージにサービス拒否(DoS)の脆弱性があります。DecimalPipe、PercentPipe、および CurrencyPipe でも使用される formatNumber 関数は、digitsInfo パラメーターの上限を適切に検証しません。具体的には、digitsInfo文字列(例: 1.2-4)から解析された最小端数と最大端数は整数に変換され、制限なく使用されます。悪意をもって細工された digitsInfo 文字列を、過度に大きい端数値(例: 1.200000000-200000000)で解析する際に、内部の roundNumber 関数が、リクエストされた端数サイズに一致させるために桁配列をパディングしようとします。これにより、要素を繰り返し配列に押し込む無限ループが発生します。
    この脆弱性は、22.0.0-rc.2、 21.2.15、 20.3.22、 19.2.23 で修正されています。(CVE-2026-50171)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular is a development platform for building mobile and desktop web applications using     TypeScript/JavaScript and other languages. Prior to 22.0.0-rc.2, 21.2.15, 20.3.22, and 19.2.23, a Denial     of Service (DoS) vulnerability exists in the @angular/common package of Angular. The formatNumber     function, which is also utilized by DecimalPipe, PercentPipe, and CurrencyPipe, does not properly validate     the upper bounds of the digitsInfo parameter. Specifically, the minimum and maximum fraction digits parsed     from the digitsInfo string (e.g., 1.2-4) are converted to integers and used without limits. When parsing a     maliciously crafted digitsInfo string with excessively large fraction digit values (e.g.,     1.200000000-200000000), the internal roundNumber function attempts to pad the digits array to match the     requested fraction size. This results in an unbounded loop that repeatedly pushes elements into an array.
    This vulnerability is fixed in 22.0.0-rc.2, 21.2.15, 20.3.22, and 19.2.23. (CVE-2026-50171)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443207	SCA: security update for @angular/common (GHSA-p3vc-36g9-x9gr)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/15	2026/8/31	high
443207	SCA: security update for @angular/common (GHSA-p3vc-36g9-x9gr)	Tenable Cloud Security	SCA Checks	2026/6/15	2026/8/31	high
322253	Linux Distros 未修补的漏洞：CVE-2026-50171	Nessus	Misc.	2026/6/23	2026/9/7	high
322253	Linux Distros 未修補弱點：CVE-2026-50171	Nessus	Misc.	2026/6/23	2026/9/7	high
322253	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50171	Nessus	Misc.	2026/6/23	2026/9/7	high
322253	Linux Distros Unpatched Vulnerability : CVE-2026-50171	Nessus	Misc.	2026/6/23	2026/9/7	high

检测

插件搜索

high

high

high

high

high

high