There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular is a development platform for building mobile and desktop web applications using
    TypeScript/JavaScript and other languages. Prior to 20.3.27, 21.2.19, and 22.0.1, the Angular compiler
    i18n pipeline permits i18n-onerror and other i18n-on event-handler attributes, allowing a lower-trust
    translation file to replace a static handler with executable JavaScript. This issue is fixed in versions
    20.3.27, 21.2.19, and 22.0.1. (CVE-2026-69151)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 20.3.27、 21.2.19和 22.0.1之前，Angular 編譯器 i18n 管線允許 i18n-onerror 和其他 i18n-on 事件處理常式屬性，允許信任度較低的翻譯檔案以可執行的 JavaScript 取代靜態處理常式。此問題已在 、 21.2.19和 22.0.1版本中20.3.27修正。（CVE-2026-69151）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在 、 和 21.2.1922.0.1之前的版本20.3.27中，Angular 编译器 i18n 管道允许 i18n-onerror 和其他 i18n-on 事件处理程序属性，从而允许较低信任度的转换文件用可执行的 JavaScript 替换静态处理程序。在版本 20.3.27、 和 21.2.1922.0.1中修复了此问题。（CVE-2026-69151）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。20.3.27、21.2.19、22.0.1より前のAngularコンパイラi18nパイプラインは、i18n-onerrorおよびその他のi18n-onイベントハンドラー属性を許可し、信頼度の低い変換ファイルが静的ハンドラーを実行可能なJavaScriptに置き換えることを許可します。この問題は、バージョン 20.3.27、 21.2.19、 22.0.1 で修正されています。(CVE-2026-69151)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular is a development platform for building mobile and desktop web applications using     TypeScript/JavaScript and other languages. Prior to 20.3.27, 21.2.19, and 22.0.1, the Angular compiler     i18n pipeline permits i18n-onerror and other i18n-on event-handler attributes, allowing a lower-trust     translation file to replace a static handler with executable JavaScript. This issue is fixed in versions     20.3.27, 21.2.19, and 22.0.1. (CVE-2026-69151)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445586	SCA: security update for @angular/compiler, @angular/core (GHSA-jj27-h5hq-8x99)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/3	2026/8/12	high
445586	SCA: security update for @angular/compiler, @angular/core (GHSA-jj27-h5hq-8x99)	Tenable Cloud Security	SCA Checks	2026/8/3	2026/8/12	high
331797	Linux Distros 未修補弱點：CVE-2026-69151	Nessus	Misc.	2026/8/3	2026/9/3	high
331797	Linux Distros 未修补的漏洞：CVE-2026-69151	Nessus	Misc.	2026/8/3	2026/9/3	high
331797	Linux Distros のパッチ未適用の脆弱性: CVE-2026-69151	Nessus	Misc.	2026/8/3	2026/9/3	high
331797	Linux Distros Unpatched Vulnerability : CVE-2026-69151	Nessus	Misc.	2026/8/3	2026/9/3	high

检测

插件搜索

high

high

high

high

high

high