Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 語言服務 VS Code 延伸模組為 Angular 範本提供豐富的編輯體驗。
    用戶端 Angular 語言服務 VS Code 延伸模組會使用 isTrusted: true 選項 (位於 client/src/client.ts) 以設定工具提示 Markdown 轉譯器。此設定會指示 VS Code 信任它收到的所有轉譯內容，這會啟用作用中元素，例如 command: URIs。但是，在轉送懸停 Markdown 內容 (位於 server/src/handlers/hover.ts 和 server/src/text_render.ts 中) 之前，後台 Angular Language Server 過程無法從 JSDoc 字串中逸出或清理方括號、原始連結和控制字元。攻擊者可以透過製作專案 TypeScript 或 JavaScript 檔案 (或第三方 npm 套件相依性) 以利用此行為，其中包含具有內嵌作用中命令連結的惡意 JSDoc 工具提示。當開發人員將游標停留在目標符號上以轉譯工具提示，並且按一下惡意連結時，IDE 會直接在開發人員的主機上執行命令序列。
    在 21.2.4 之前的版本，此弱點已經在 21.2.4 中修正。(CVE-2026-50178)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 语言服务 VS Code 扩展为 Angular 模板提供了丰富的编辑体验。
    客户端 Angular 语言服务 VS Code 扩展使用 isTrusted： true 选项（位于 client/src/client.ts 中）配置工具提示 Markdown 渲染器。此设置指示 VS Code 信任其收到的所有呈现内容，从而启用活动元素，例如 command： URI。但是，在转发悬停 Markdown 内容（位于 server/src/handlers/hover.ts 和 server/src/text_render.ts 中）之前，后台 Angular Language Server 进程无法从 JSDoc 字符串中转义或审查括号、原始链接和控制字符。攻击者可利用此行为，方法是构建包含恶意 JSDoc 工具提示（并嵌入了活动命令链接）的项目 TypeScript 或 JavaScript 文件（或第三方 npm 程序包依存关系）。当开发人员将鼠标悬停在要呈现工具提示的目标符号上并单击恶意链接时，IDE 会直接在开发人员的主机上执行命令序列。
    在 21.2.4 之前，此漏洞已在 21.2.4 中修复。（ CVE-2026-50178 ）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular Language Service VS Code 拡張機能は、Angular テンプレートの豊富な編集エクスペリエンスを提供します。
    クライアントサイドの Angular Language Service VS Code 拡張機能は、ツールチップのMarkdownレンダラーを isTrusted: true オプション(client/src/client.ts に記載) で設定しています。この設定は、受信したすべてのレンダリングコンテンツを信頼するよう VS Code に指示するもので、command: URI などのアクティブな要素を有効にします。ただし、バックグラウンドの Angular Language Server プロセスは、ホバー Markdown コンテンツを転送する前に、JSDoc 文字列内の括弧、未加工リンク、制御文字をエスケープまたはサニタイズしていません (server/src/handlers/hover.ts および server/src/text_render.ts に記載)。攻撃者は、埋め込まれたアクティブなコマンドリンクを含む悪意のある JSDoc ツールチップを記載したプロジェクトの TypeScript または JavaScript ファイル (またはサードパーティの npm パッケージ依存関係) を作成することで、この挙動を悪用する可能性があります。開発者がツールチップを表示するために対象のシンボルにカーソルを合わせ、悪意のあるリンクをクリックすると、IDE は開発者のホストマシン上でコマンドシーケンスを直接実行します。
    21.2.4 より前のバージョンが影響を受けます。この脆弱性は 21.2.4 で修正されています。(CVE-2026-50178)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The Angular Language Service VS Code Extension provides a rich editing experience for Angular templates.
    the client-side Angular Language Service VS Code extension configures the tooltip Markdown renderer with     the isTrusted: true option (located in client/src/client.ts). This setting instructs VS Code to trust all     rendered content it receives, which enables active elements such as command: URIs. However, the background     Angular Language Server process fails to escape or sanitize brackets, raw links, and control characters     from JSDoc strings before forwarding the hover Markdown content (located in server/src/handlers/hover.ts     and server/src/text_render.ts). An attacker can leverage this behavior by crafting a project TypeScript or     JavaScript file (or a third-party npm package dependency) containing a malicious JSDoc tooltip with an     embedded active command link. When a developer hovers over the target symbol to render the tooltip and     clicks the malicious link, the IDE executes the command sequence directly on the developer's host machine.
    Prior to 21.2.4, This vulnerability is fixed in 21.2.4. (CVE-2026-50178)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322254	Linux Distros 未修補弱點：CVE-2026-50178	Nessus	Misc.	2026/6/23	2026/6/29	high
322254	Linux Distros 未修补的漏洞：CVE-2026-50178	Nessus	Misc.	2026/6/23	2026/6/29	high
322254	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50178	Nessus	Misc.	2026/6/23	2026/6/29	high
322254	Linux Distros Unpatched Vulnerability : CVE-2026-50178	Nessus	Misc.	2026/6/23	2026/6/29	high

检测

插件搜索

high

high

high

high