There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular is a development platform for building mobile and desktop web applications using
    TypeScript/JavaScript and other languages. Prior to 22.0.0-rc.2, 21.2.16, 20.3.24, and 19.2.25, a Cross-
    Site Scripting (XSS) vulnerability exists in @angular/platform-server's DOM emulation dependency (domino)
    when serializing the content of <noscript> elements. When rendering dynamic text content inside a
    <noscript> element via template bindings (such as {{ value }} or [textContent]), the template engine
    expects the browser to render the content safely. Under Server-Side Rendering (SSR), domino is configured
    with scripting enabled, meaning <noscript> is treated as a raw-text element. However, domino's serializer
    completely omitted <noscript> from the list of raw-text elements requiring closing-tag escaping during DOM
    serialization. As a result, any occurrence of </noscript> in the bound dynamic text was never escaped
    under any circumstances. The unescaped closing tag was serialized directly into the output HTML (e.g.
    <noscript></noscript><script>alert(1)</script></noscript>). When parsed by a browser, it closes the
    <noscript> block early, allowing the injected <script> block to execute in the user's browser context,
    causing same-origin Cross-Site Scripting (XSS). This vulnerability is fixed in 22.0.0-rc.2, 21.2.16,
    20.3.24, and 19.2.25. (CVE-2026-50556)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 22.0.0-rc.2、21.2.16、 20.3.2419.2.25和 之前，序列化元素內容<noscript>時，@angular/platform-server 的 DOM 模擬相依性 （Domino） 中存在跨網站指令碼 （XSS） 弱點。透過範本繫結 （例如 {{ value }} 或 [textContent]） 在元素內 <noscript> 轉譯動態文字內容時，範本引擎預期瀏覽器能夠安全地轉譯內容。在「伺服器端轉譯 （SSR）」下，domino 配置為啟用 Scripting，這表示 <noscript> 會被視為原始文字元素。不過，domino 序列化程式在 DOM 序列化期間需要結束標籤逸出的原始文字元素清單中完全省略 <noscript> 。因此，在任何情況下，裝訂動態文字中出現的任何 都 </noscript> 不會逸出。未逸出的結束標籤會直接序列化到輸出 HTML 中 （例如
    <noscript></noscript><script>alert（1）</script></noscript>）。當瀏覽器剖析時，它會提前關閉區塊 <noscript> ，允許注入的 <script> 區塊在使用者的瀏覽器上下文中執行，從而導致同源跨站腳本 （XSS）。此弱點已在 22.0.0-rc.2、 21.2.16、 20.3.24和 19.2.25中修正。（CVE-2026-50556）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在低于 22.0.0-rc.2 的版本中，21.2.16@angular20.3.2419.2.25/平台服务器的 DOM 仿真依赖关系 （domino） 在序列化元素内容<noscript>时，存在跨站脚本 （XSS） 漏洞。当通过模板绑定（例如 {{ value }} 或 [textContent]）在元素内 <noscript> 渲染动态文本内容时，模板引擎期望浏览器安全地渲染内容。在服务器端渲染 （SSR） 下，配置 domino 时启用了脚本，这意味着 <noscript> 它被视为原始文本元素。但是，domino 的序列化程序在 DOM 序列化期间，从需要关闭标记转义的原始文本元素列表中完全忽略 <noscript> 。因此，在任何情况下都不会转义绑定动态文本中出现的任何 。</noscript>非转义结束标签直接序列化到输出 HTML 中（例如
    <noscript></noscript><script>alert（1）</script></noscript>）。当浏览器解析时，它会提早关闭 <noscript> 区块，允许注入的 <script> 区块在用户的浏览器环境中执行，造成同源跨站脚本 （XSS）。此漏洞已在 22.0.0-rc.2、 21.2.16、 20.3.24和 19.2.25中修复。（CVE-2026-50556）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。22.0.0-rc.2より前、 21.2.16、 20.3.24、 19.2.25では、 <noscript> 要素のコンテンツをシリアル化するときに、クロスサイトスクリプティング(XSS)の脆弱性が@angular/platform-serverのDOMエミュレーション依存関係(domino)にあります。テンプレートバインディング ({{ value }} や [textContent] など) を使用して <noscript> 要素内の動的テキストコンテンツをレンダリングする場合、テンプレートエンジンは、ブラウザがコンテンツを安全にレンダリングすることを想定します。サーバーサイドレンダリング (SSR) では、domino はスクリプティングを有効にして構成されます。これは、 <noscript> が生のテキスト要素として扱われることを意味します。しかし、domino のシリアライザーは、DOM シリアル化中にクロージングタグのエスケープを必要とする生のテキスト要素のリストから <noscript> を完全に省略していました。結果として、バインドされた動的テキスト内の </noscript> の発生が、いかなる状況でもエスケープされることはありませんでした。エスケープされていない終了タグが出力 HTML に直接シリアル化されました(例:
    <noscript></noscript><script>alert(1)</script></noscript>)。ブラウザによって解析されると、 <noscript> ブロックが早期に閉じられるため、注入された <script> ブロックがユーザーのブラウザコンテキストで実行され、同一生成元クロスサイトスクリプティング(XSS)が引き起こされます。この脆弱性は、22.0.0-rc.2、 21.2.16、 20.3.24、 19.2.25 で修正されています。(CVE-2026-50556)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular is a development platform for building mobile and desktop web applications using     TypeScript/JavaScript and other languages. Prior to 22.0.0-rc.2, 21.2.16, 20.3.24, and 19.2.25, a Cross-     Site Scripting (XSS) vulnerability exists in @angular/platform-server's DOM emulation dependency (domino)     when serializing the content of <noscript> elements. When rendering dynamic text content inside a     <noscript> element via template bindings (such as {{ value }} or [textContent]), the template engine     expects the browser to render the content safely. Under Server-Side Rendering (SSR), domino is configured     with scripting enabled, meaning <noscript> is treated as a raw-text element. However, domino's serializer     completely omitted <noscript> from the list of raw-text elements requiring closing-tag escaping during DOM     serialization. As a result, any occurrence of </noscript> in the bound dynamic text was never escaped     under any circumstances. The unescaped closing tag was serialized directly into the output HTML (e.g.
    <noscript></noscript><script>alert(1)</script></noscript>). When parsed by a browser, it closes the     <noscript> block early, allowing the injected <script> block to execute in the user's browser context,     causing same-origin Cross-Site Scripting (XSS). This vulnerability is fixed in 22.0.0-rc.2, 21.2.16,     20.3.24, and 19.2.25. (CVE-2026-50556)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443197	SCA: security update for @angular/platform-server (GHSA-gxx4-3xcv-f8qx)	Tenable Cloud Security	SCA Checks	2026/6/15	2026/7/2	high
443197	SCA: security update for @angular/platform-server (GHSA-gxx4-3xcv-f8qx)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/15	2026/7/2	high
322229	Linux Distros 未修補弱點：CVE-2026-50556	Nessus	Misc.	2026/6/23	2026/9/2	high
322229	Linux Distros 未修补的漏洞：CVE-2026-50556	Nessus	Misc.	2026/6/23	2026/9/2	high
322229	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50556	Nessus	Misc.	2026/6/23	2026/9/2	high
322229	Linux Distros Unpatched Vulnerability : CVE-2026-50556	Nessus	Misc.	2026/6/23	2026/9/2	high

检测

插件搜索

high

high

high

high

high

high