There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular is a development platform for building mobile and desktop web applications using
    TypeScript/JavaScript and other languages. Prior to 22.0.1, 21.2.17, and 20.3.25, an issue in the
    @angular/compiler package allows bypassing DOM property sanitization through the use of two-way property
    bindings. Specifically, when a native DOM property that requires sanitization (such as innerHTML, srcdoc,
    src, href, data, or sandbox) is bound using the two-way binding syntax (e.g., [(innerHTML)]="value" or
    bindon-innerHTML="value"), the Angular template compiler failed to apply the appropriate schema-derived
    sanitizer resolution to the TwoWayProperty operation. As a result, native two-way DOM bindings were
    emitted without the required sanitizer function, whereas equivalent one-way bindings would be properly
    sanitized. This flaw enables an attacker who can control the value of a two-way bound sensitive property
    to bypass Angular's built-in sanitization logic, potentially leading to client-side Cross-Site Scripting
    (XSS). This vulnerability is fixed in 22.0.1, 21.2.17, and 20.3.25. (CVE-2026-54265)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在 、 21.2.17和 20.3.25之前的版本22.0.1中，@angular/编译器程序包中存在一个问题，允许通过使用双向属性绑定绕过 DOM 属性审查。具体而言，当需要清理的本机 DOM 属性（如 innerHTML、srcdoc、src、href、data 或 sandbox）使用双向绑定语法（例如 [（innerHTML）]=value 或 bindon-innerHTML=value 绑定时，Angular 模板编译器无法将适当的架构派生的审查器解析应用于 TwoWayProperty 操作。因此，本机双向 DOM 绑定会在没有所需审查器功能的情况下发出，而同等的单向绑定会得到正确审查。此缺陷使能够控制双向绑定敏感属性值的攻击者绕过 Angular 的内置审查逻辑，可能导致客户端跨站脚本 （XSS）。此漏洞已在 22.0.1、 和 21.2.1720.3.25中修复。（CVE-2026-54265）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 22.0.1、 和 21.2.1720.3.25之前，@angular/編譯器套件中的一個問題允許透過使用雙向屬性繫結來繞過 DOM 屬性清理。具體來說，當使用雙向綁定語法（例如 innerHTML、srcdoc、src、href、data 或沙箱）綁定需要清理的原生 DOM 屬性（例如 innerHTML、srcdoc、src、href、data 或沙箱）時，Angular 範本編譯器無法將適當的模式衍生清理器解析套用至 TwoWayProperty 操作。因此，在沒有必要清理器功能的情況下發出原生雙向 DOM 繫結，而對等的單向繫結會適當清理。此缺陷使可以控制雙向綁定敏感屬性值的攻擊者能夠繞過 Angular 的內建清理邏輯，從而可能導致用戶端跨站腳本 （XSS）。此弱點已在 、 21.2.17和 20.3.25中22.0.1修正。（CVE-2026-54265）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。22.0.1、21.2.17、20.3.25より前では、@angular/コンパイラパッケージの問題により、双方向プロパティバインディングの使用を通してDOMプロパティのサニタイズをバイパスすることが可能でした。特に、サニタイズが必要なネイティブDOMプロパティ(innerHTML、srcdoc、src、href、data、sandboxなど)が双方向バインディング構文(例:[(innerHTML)]=valueまたはbindon-innerHTML=value)を使用してバインドされるとき、Angularテンプレートコンパイラは適切なスキーマ派生サニタイザー解像度をTwoWayProperty操作に適用できませんでした。その結果、ネイティブの双方向 DOM バインディングは必要なサニタイザー機能なしで発せられていましたが、同等の一方向バインディングは適切にサニタイズされます。この欠陥により、双方向にバインドされた機密プロパティの値を制御できる攻撃者が、Angularの組み込みサニタイズロジックをバイパスし、クライアントサイドのクロスサイトスクリプティング(XSS)を引き起こす可能性があります。この脆弱性は、22.0.1、21.2.17、20.3.25 で修正されています。(CVE-2026-54265)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular is a development platform for building mobile and desktop web applications using     TypeScript/JavaScript and other languages. Prior to 22.0.1, 21.2.17, and 20.3.25, an issue in the     @angular/compiler package allows bypassing DOM property sanitization through the use of two-way property     bindings. Specifically, when a native DOM property that requires sanitization (such as innerHTML, srcdoc,     src, href, data, or sandbox) is bound using the two-way binding syntax (e.g., [(innerHTML)]=value or     bindon-innerHTML=value), the Angular template compiler failed to apply the appropriate schema-derived     sanitizer resolution to the TwoWayProperty operation. As a result, native two-way DOM bindings were     emitted without the required sanitizer function, whereas equivalent one-way bindings would be properly     sanitized. This flaw enables an attacker who can control the value of a two-way bound sensitive property     to bypass Angular's built-in sanitization logic, potentially leading to client-side Cross-Site Scripting     (XSS). This vulnerability is fixed in 22.0.1, 21.2.17, and 20.3.25. (CVE-2026-54265)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443196	SCA: security update for @angular/compiler (GHSA-58w9-8g37-x9v5)	Tenable Cloud Security	SCA Checks	2026/6/15	2026/7/6	medium
443196	SCA: security update for @angular/compiler (GHSA-58w9-8g37-x9v5)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/15	2026/7/6	medium
322256	Linux Distros 未修补的漏洞：CVE-2026-54265	Nessus	Misc.	2026/6/23	2026/6/29	medium
322256	Linux Distros 未修補弱點：CVE-2026-54265	Nessus	Misc.	2026/6/23	2026/6/29	medium
322256	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54265	Nessus	Misc.	2026/6/23	2026/6/29	medium
322256	Linux Distros Unpatched Vulnerability : CVE-2026-54265	Nessus	Misc.	2026/6/23	2026/6/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium