There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular is a development platform for building mobile and desktop web applications using
    TypeScript/JavaScript and other languages. Prior to 22.0.1, 21.2.17, and 20.3.25, an information
    disclosure vulnerability exists in the @angular/service-worker package of the Angular framework. When the
    Service Worker fetches assets, it preserves metadata (such as headers) from the original request. However,
    on cross-origin redirects, the Service Worker fails to strip sensitive headers, violating the Fetch
    redirect algorithm. This allows a remote attacker to obtain sensitive credentials (e.g., Authorization
    tokens, Proxy-Authorization credentials, or session cookies) by triggering a cross-origin redirect to an
    untrusted external origin. This vulnerability is fixed in 22.0.1, 21.2.17, and 20.3.25. (CVE-2026-54264)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 22.0.1、 和 21.2.1720.3.25之前，Angular 架構的 @angular/service-worker 套件中存在資訊洩漏弱點。當 Service Worker 擷取資產時，它會保留原始請求中的中繼資料 （例如標頭）。但是，在跨來源重新導向時，Service Worker 無法剝離敏感標頭，從而違反擷取重新導向演算法。遠端攻擊者可藉由觸發跨來源重新導向至不受信任的外部來源，以取得敏感憑證 （例如授權權杖、代理授權憑證或工作階段 Cookie）。此弱點已在 、 21.2.17和 20.3.25中22.0.1修正。（CVE-2026-54264）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在 、 和 21.2.1720.3.25之前的版本22.0.1中，Angular 框架的 @angular/service-worker 程序包中存在信息泄露漏洞。当服务工作线程获取资产时，它会保留原始请求中的元数据（例如标头）。但是，在跨源重定向时，Service Worker 无法剥离敏感标头，从而违反 Fetch 重定向算法。这允许远程攻击者通过触发跨源重定向至不受信任的外部源来获取敏感凭据（例如授权标记、代理授权凭据或会话 Cookie）。此漏洞已在 22.0.1、 和 21.2.1720.3.25中修复。（CVE-2026-54264）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。22.0.1、21.2.17、20.3.25より前は、Angularフレームワークの@angular/service-workerパッケージに情報漏えいの脆弱性があります。Service Worker は資産をフェッチするときに、元のリクエストのメタデータ (ヘッダーなど) を保持します。ただし、クロスオリジンリダイレクトでは、Service Worker は機密ヘッダーのストリップに失敗し、フェッチリダイレクトアルゴリズムに違反します。このため、信頼できない外部生成元に対するクロスオリジンリダイレクトを発生させることで、リモートの攻撃者が機密の認証情報(承認トークン、プロキシ承認の認証情報、セッションクッキーなど)を取得する可能性があります。この脆弱性は、22.0.1、21.2.17、20.3.25 で修正されています。(CVE-2026-54264)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular is a development platform for building mobile and desktop web applications using     TypeScript/JavaScript and other languages. Prior to 22.0.1, 21.2.17, and 20.3.25, an information     disclosure vulnerability exists in the @angular/service-worker package of the Angular framework. When the     Service Worker fetches assets, it preserves metadata (such as headers) from the original request. However,     on cross-origin redirects, the Service Worker fails to strip sensitive headers, violating the Fetch     redirect algorithm. This allows a remote attacker to obtain sensitive credentials (e.g., Authorization     tokens, Proxy-Authorization credentials, or session cookies) by triggering a cross-origin redirect to an     untrusted external origin. This vulnerability is fixed in 22.0.1, 21.2.17, and 20.3.25. (CVE-2026-54264)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443201	SCA: security update for @angular/service-worker (GHSA-qxh6-94w6-9r5p)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/15	2026/7/6	high
443201	SCA: security update for @angular/service-worker (GHSA-qxh6-94w6-9r5p)	Tenable Cloud Security	SCA Checks	2026/6/15	2026/7/6	high
322243	Linux Distros 未修補弱點：CVE-2026-54264	Nessus	Misc.	2026/6/23	2026/9/7	high
322243	Linux Distros 未修补的漏洞：CVE-2026-54264	Nessus	Misc.	2026/6/23	2026/9/7	high
322243	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54264	Nessus	Misc.	2026/6/23	2026/9/7	high
322243	Linux Distros Unpatched Vulnerability : CVE-2026-54264	Nessus	Misc.	2026/6/23	2026/9/7	high

检测

插件搜索

high

high

high

high

high

high