There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular is a development platform for building mobile and desktop web applications using
    TypeScript/JavaScript and other languages. Prior to 22.0.0-rc.2, 21.2.15, 20.3.22, and 19.2.23, an issue
    in the @angular/service-worker package compromises the integrity of request-policy enforcement during
    request reconstruction. When the Angular Service Worker intercepts network requests for matched assets, it
    reconstructs a new Request object using an internal helper function. During this reconstruction process,
    the helper function strips explicit client-defined safety parameters: the credentials configuration (such
    as credentials: 'omit') and the HTTP cache mode configuration (such as cache: 'no-store'). These are
    reverted back to standard browser-default parameters (credentials: 'same-origin' and default HTTP cache
    properties). This causes the browser to include active credentials (such as cookies or Authorization
    headers) on outbound requests where the client-side developer explicitly instructed they should be
    omitted, leading to potential session leaks. Additionally, it causes private or non-cacheable resources to
    be cached by the service worker's engine, making private page states accessible or persistent inside the
    client's local cache post-logout. This vulnerability is fixed in 22.0.0-rc.2, 21.2.15, 20.3.22, and
    19.2.23. (CVE-2026-50184)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 22.0.0-rc.2 之前，21.2.1520.3.2219.2.23@angular/service-worker 套件中的一個問題會在要求重建期間損害要求原則強制執行的完整性。當 Angular Service Worker 攔截相符資產的網路請求時，它會使用內部協助程式函式重建新的 Request 物件。在此重建程序期間，協助程式函式會移除明確的用戶端定義安全參數：憑證設定 （例如憑證：「省略」） 和 HTTP 快取模式設定 （例如快取：「no-store」）。這些會還原為標準瀏覽器預設參數 （憑證：「同源」和預設 HTTP 快取屬性）。這會導致瀏覽器在輸出要求上包含作用中憑證 （例如 Cookie 或授權標頭），而用戶端開發人員明確指示應省略這些憑證，進而導致潛在的工作階段洩漏。此外，它還會導致服務工作程式的引擎快取私有或不可快取的資源，使私有頁面狀態在登出後在用戶端的本機快取中可存取或持久。此弱點已在 22.0.0-rc.2、 21.2.15、 20.3.22和 19.2.23中修正。（CVE-2026-50184）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在低于 22.0.0-rc.2 的版本中，21.2.1520.3.2219.2.23@angular/service-worker 程序包中的一个问题破坏了请求重建期间请求策略执行的完整性。当 Angular 服务工作线程拦截到匹配资产的网络请求时，它会使用内部帮助程序函数重新构造一个新的请求对象。在此重建过程中，帮助程序函数会剥离明确的客户端定义的安全参数：凭据配置（如凭据：“omit”）和 HTTP 缓存模式配置（如缓存：“no-store”）。这些参数已恢复为标准浏览器默认参数（凭据：“同源”和默认 HTTP 缓存属性）。这会导致浏览器在客户端开发人员明确指示应省略的出站请求中包含活动凭据（如 cookie 或授权标头），从而导致潜在会话泄漏。此外，它还会导致服务工作线程的引擎缓存私有或不可缓存资源，从而在注销后在客户端的本地缓存中访问或持久保存私有页面状态。此漏洞已在 22.0.0-rc.2、 21.2.15、 20.3.22和 19.2.23中修复。（CVE-2026-50184）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。22.0.0-rc.2、 21.2.15、 20.3.22、および 19.2.23 より前では、@angular/service-worker パッケージの問題により、リクエストの再構築中にリクエストポリシー実施の整合性が損なわれます。Angular Service Workerは、一致したアセットのネットワークリクエストをインターセプトするとき、内部ヘルパー関数を使用して新しいRequestオブジェクトを再構築します。この再構築プロセス中に、ヘルパー関数は明示的なクライアント定義の安全パラメーター(認証情報:「omit」など)とHTTPキャッシュモード設定(cache:「no-store」など)を取り去ります。これらは、標準のブラウザデフォルトパラメーター(認証情報:「同一生成元」およびデフォルトの HTTP キャッシュプロパティ)に戻ります。これにより、クライアント側の開発者が省略すべきと明示的に指示しているアウトバウンドリクエストに、ブラウザーがアクティブな認証情報(CookieやAuthorizationヘッダーなど)を含め、セッションの漏えいを引き起こす可能性があります。さらに、プライベートまたはキャッシュ不可能なリソースがサービスワーカーのエンジンによってキャッシュされ、プライベートページの状態がアクセス可能になるか、ログアウト後にクライアントのローカルキャッシュ内で永続化されます。この脆弱性は、22.0.0-rc.2、 21.2.15、 20.3.22、 19.2.23 で修正されています。(CVE-2026-50184)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular is a development platform for building mobile and desktop web applications using     TypeScript/JavaScript and other languages. Prior to 22.0.0-rc.2, 21.2.15, 20.3.22, and 19.2.23, an issue     in the @angular/service-worker package compromises the integrity of request-policy enforcement during     request reconstruction. When the Angular Service Worker intercepts network requests for matched assets, it     reconstructs a new Request object using an internal helper function. During this reconstruction process,     the helper function strips explicit client-defined safety parameters: the credentials configuration (such     as credentials: 'omit') and the HTTP cache mode configuration (such as cache: 'no-store'). These are     reverted back to standard browser-default parameters (credentials: 'same-origin' and default HTTP cache     properties). This causes the browser to include active credentials (such as cookies or Authorization     headers) on outbound requests where the client-side developer explicitly instructed they should be     omitted, leading to potential session leaks. Additionally, it causes private or non-cacheable resources to     be cached by the service worker's engine, making private page states accessible or persistent inside the     client's local cache post-logout. This vulnerability is fixed in 22.0.0-rc.2, 21.2.15, 20.3.22, and     19.2.23. (CVE-2026-50184)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443208	SCA: security update for @angular/service-worker (GHSA-95qp-cmmw-mgqv)	Tenable Cloud Security	SCA Checks	2026/6/15	2026/7/6	medium
443208	SCA: security update for @angular/service-worker (GHSA-95qp-cmmw-mgqv)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/15	2026/7/6	medium
322234	Linux Distros 未修補弱點：CVE-2026-50184	Nessus	Misc.	2026/6/23	2026/9/7	medium
322234	Linux Distros 未修补的漏洞：CVE-2026-50184	Nessus	Misc.	2026/6/23	2026/9/7	medium
322234	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50184	Nessus	Misc.	2026/6/23	2026/9/7	medium
322234	Linux Distros Unpatched Vulnerability : CVE-2026-50184	Nessus	Misc.	2026/6/23	2026/9/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium