根据其自我报告的版本号，Angular 低于 19.0.0、 19.2.2519.x 低于 、 或21.x20.x20.3.2421.2.16低于 。因此，该应用程序受到多个漏洞的影响：

- @angular/平台服务器的 DOM 仿真依赖关系 （domino） 中的跨站脚本 （XSS） 漏洞。raw-text 元素转义逻辑中的 Unicode 索引对齐缺陷允许包含星体字符后跟结束标记（例如 </script>）的负载在 SSR 输出中保持未转义。（CVE-2026-50555）

- @angular/平台服务器的 DOM 仿真依赖关系 （domino） 中的跨站脚本 （XSS） 漏洞。在 SSR 序列化期间，不会转义元素的内容 <noscript> ，进而允许注入的 </noscript> 结束标记破坏元素并执行脚本。（CVE-2026-50556）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在低于 22.0.0-rc.2 的版本中，21.2.16@angular20.3.2419.2.25/平台服务器的 DOM 仿真依赖关系 （domino） 在序列化元素内容<noscript>时，存在跨站脚本 （XSS） 漏洞。当通过模板绑定（例如 {{ value }} 或 [textContent]）在元素内 <noscript> 渲染动态文本内容时，模板引擎期望浏览器安全地渲染内容。在服务器端渲染 （SSR） 下，配置 domino 时启用了脚本，这意味着 <noscript> 它被视为原始文本元素。但是，domino 的序列化程序在 DOM 序列化期间，从需要关闭标记转义的原始文本元素列表中完全忽略 <noscript> 。因此，在任何情况下都不会转义绑定动态文本中出现的任何 。</noscript>非转义结束标签直接序列化到输出 HTML 中（例如
    <noscript></noscript><script>alert（1）</script></noscript>）。当浏览器解析时，它会提早关闭 <noscript> 区块，允许注入的 <script> 区块在用户的浏览器环境中执行，造成同源跨站脚本 （XSS）。此漏洞已在 22.0.0-rc.2、 21.2.16、 20.3.24和 19.2.25中修复。（CVE-2026-50556）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115604	Angular < 19.2.25 多种漏洞	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115601	Angular 21.x < 21.2.16 多种漏洞	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115602	Angular 20.x < 20.3.24 多种漏洞	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115603	Angular 19.x < 19.2.25 多种漏洞	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
322229	Linux Distros 未修补的漏洞：CVE-2026-50556	Nessus	Misc.	2026/6/23	2026/9/7	high

检测

插件搜索

high

high

high

high

high