远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的一个程序包受到 USN-7958-1 公告中提及的多个漏洞影响。

    已发现 AngularJS 未正确审查某些“xlink:href”属性。远程攻击者可能利用此问题执行跨站脚本攻击。此问题仅影响 Ubuntu 16.04 LTS。(CVE-2019-14863)

    发现 AngularJS 未能正确处理某些正则表达式。攻击者可能利用此问题使 AngularJS 消耗资源进而导致正则表达式拒绝服务。此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。
    (CVE-2022-25844)

    发现 AngularJS 未能正确处理某些正则表达式。攻击者可能利用此问题使 AngularJS 消耗资源进而导致正则表达式拒绝服务。CVE-2023-26116、 CVE-2023-26117

    发现 AngularJS 未能正确处理某些正则表达式。攻击者可能利用此问题使 AngularJS 消耗资源进而导致正则表达式拒绝服务。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。CVE-2023-26118、 CVE-2024-21490

    已发现 AngularJS 未正确审查 HTML 元素的某些输入。远程攻击者可能利用此问题执行欺骗并获取敏感信息。此问题仅影响 Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS 和 Ubuntu 25.04。
    （CVE-2024-8372、CVE-2024-8373、CVE-2025-2336）

    已发现 AngularJS 未正确审查 HTML 元素的某些输入。远程攻击者可能利用此问题执行欺骗并获取敏感信息。
    (CVE-2025-0716)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未正确审查 AngularJS 中“<image>”SVG 元素中的 'href' 和 'xlink:href' 属性的值允许攻击者绕过常见图像源限制。这可能导致某种形式的内容欺骗 https://owasp.org/www-community/attacks/Content_Spoofing 并且通过使用过大或加载缓慢的图像对应用程序的性能和行为产生负面影响。此问题影响 AngularJS 的所有版本。注意：AngularJS 项目已结束生命周期，不会收到解决此问题的任何更新。有关更多信息请参阅此处 https://docs.angularjs.org/misc/version-support-status 。
    (CVE-2025-0716)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4242 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4242-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 7 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包angle.js 版本1.8.3-1+deb12u1~deb11u1 CVE ID CVE-2022-25844 CVE-2023-26116 CVE-2023-26117 CVE-2023-26118 CVE-2024-8372 CVE-2024-8373 CVE-2024-21490 CVE-2025-0716 CVE-2025-2336 Debian 缺陷 #1014779 #1036694 #1088804 #1088805 #1104485

    流行的 JavaScript 框架 Angular.js 受到多种漏洞的影响。

    CVE-2022-25844

        通过提供自定义区域设置规则发现一个正则表达式拒绝服务漏洞 (ReDoS)可以为 NUMBER_FORMATS.PATTERNS[1].posPre 的 posPre: ' '.repeat() 中的参数分配非常高的值

    CVE-2023-26116

        由于使用不安全的正则表达式因此通过 angle.copy() 实用工具函数发现正则表达式拒绝服务 (ReDoS)。

    CVE-2023-26117

        由于使用不安全的正则表达式通过 $resource 服务发现正则表达式拒绝服务 (ReDoS)。

    CVE-2023-26118

        由于在 input[url] 功能中使用不安全的正则表达式通过 <input type=url> 元素发现正则表达式拒绝服务 (ReDoS)。
        可能通过精心构建的大型输入利用此漏洞，这可导致灾难性回溯。

    CVE-2024-8372

        AngularJS 中对“srcset”属性值的未正确审查允许攻击者绕过常见图像源限制其也可导致某种形式的内容欺骗

    CVE-2024-8373

        在 AngularJS 中未正确审查 <source> HTML 元素中的 [srcset] 属性值可让攻击者绕过常见图像源限制其也可导致某种形式的内容伪造

    CVE-2024-21490

        用于拆分 ng-srcset 指令值的正则表达式容易受到因回溯导致的超线性运行时的影响。通过大量精心构建的输入这可导致灾难性的回溯并造成拒绝服务。

    CVE-2025-0716

        在 AngularJS 中未正确审查“<image>”SVG 元素中的 'href' 和 'xlink:href' 属性的值允许攻击者绕过常见图像源限制。这可能导致一种形式的内容欺骗 。

    CVE-2025-2336

        已发现在 ngSanitize 模块中存在不当审查漏洞可让攻击者绕过通常应用于图像元素的图像来源限制。此绕过可导致某种形式的内容欺骗。同样地, 应用程序的性能和行为可能会受到使用过大或过慢加载图像的负面影响。

    对于 Debian 11 Bullseye这些问题已在 1.8.3-1+deb12u1~deb11u1 版本中修复。

    我们建议您升级 angular.js 程序包。

    如需 angle.js 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/angular.js

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
284659	Ubuntu 16.04 LTS / 18.0420.04 LTS / 22.04 LTS / 24.04 [] LTS / LTS / 25.04 AngularJS 漏洞 (USN-7958-1)	Nessus	Ubuntu Local Security Checks	2026/1/14	2026/1/14	medium
244882	Linux Distros 未修补的漏洞：CVE-2025-0716	Nessus	Misc.	2025/8/7	2026/3/3	medium
242412	Debian dla-4242libjs-anglejs - 安全更新	Nessus	Debian Local Security Checks	2025/7/20	2025/7/20	medium

检测

插件搜索

medium

medium

medium