根据其自我报告的版本号，Angular 低于 20.0.0、 20.3.3120.x 低于 、 或22.x21.x21.2.2322.1.6低于 。因而会受到 @angular/platform-server 的 DOM 仿真解析器 （domino） 中拒绝服务漏洞的影响。处理包含在 EOF 之前以空格结尾的不完整 DOCTYPE 声明的不受信任的输入会导致无限循环，从而冻结 Node.js 服务器进程。（CVE-2026-101895）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在低于 、 和 21.2.23的22.1.6之前20.3.31，当 Angular 服务器端渲染处理攻击者控制的 HTML 包含输入末尾以空格结尾的不完整 DOCTYPE 时，@angular/平台服务器 DOM 仿真解析器可进入无限同步循环。在 Domino lib/HTMLParser.js 中，after_doctype_name_state在不推进 nextchar 或离开固定前瞻状态的情况下发出 doctype 和 EOF 标记，因此扫描程序会重复处理同一个 EOF 标记。未经身份验证的远程攻击者可通过服务器端的 HTML 解析路径（例如 innerHTML 绑定）利用此条件，以完整的 CPU 消耗 Node.js SSR 工作线程、使事件循环匮乏，以及停止并发请求和后续请求。在版本 20.3.31、 和 21.2.2322.1.6中修复了此问题。
    (CVE-2026-101895)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115576	Angular < 20.3.31 拒绝服务	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115574	Angular 21.x < 21.2.23 拒绝服务	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115573	Angular 22.x < 22.1.6 拒绝服务	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115575	Angular 20.x < 20.3.31 拒绝服务	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
366927	Linux Distros 未修补的漏洞：CVE-2026-101895	Nessus	Misc.	2026/10/17	2026/10/17	high

检测

插件搜索

high

high

high

high

high