There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular is a development platform for building mobile and desktop web applications using
    TypeScript/JavaScript and other languages. Prior to 22.0.0-rc.2, 21.2.15, 20.3.22 and 19.2.22, an issue in
    the @angular/compiler and @angular/core packages allows bypassing element and attribute
    sanitization/validation through specific namespace workarounds. Specifically, namespaced script elements
    (e.g., <svg:script> or <:svg:script>) were not properly identified as script elements by the Angular
    template preparser, allowing them to pass through template compilation without being stripped.
    Furthermore, security context schema mappings for element attributes did not consistently handle
    attributes within namespaced elements (like SVG and MathML), opening up gaps where malicious namespaced
    attributes could bypass runtime and compile-time sanitizers. Combined, these flaws enable an attacker who
    can inject or supply a template/tag structure with custom namespaces to bypass Angular's script-stripping
    logic and attribute sanitizers, leading to client-side Cross-Site Scripting (XSS). This vulnerability is
    fixed in 22.0.0-rc.2, 21.2.15, 20.3.22 and 19.2.22. (CVE-2026-50557)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 22.0.0-rc.2 之前， 21.2.1520.3.2219.2.22@angular/編譯器和 @angular/core 套件中的一個問題允許透過特定的命名空間變通措施繞過元素和屬性清理/驗證。具體來說，命名空間的腳本元素（例如 <svg：script> 或 <：svg：script>）沒有被 Angular 範本準備器正確識別為腳本元素，因此它們可以通過模板編譯而不被剝離。
    此外，元素屬性的安全上下文架構映射無法一致地處理命名空間元素（如 SVG 和 MathML）中的屬性，從而打開了惡意命名空間屬性可以繞過運行時和編譯時清理器的空白。結合起來，這些缺陷使攻擊者能夠注入或提供具有自訂命名空間的範本/標籤結構，繞過 Angular 的腳本剝離邏輯和屬性清理器，從而導致用戶端跨網站腳本 （XSS）。此弱點已在 22.0.0-rc.2、 21.2.15和 20.3.2219.2.22中修正。（CVE-2026-50557）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在低于 22.0.0-rc.2 的版本中， 21.2.1520.3.2219.2.22@angular/compiler 和 @angular/core 程序包中的一个问题允许通过特定的命名空间变通方案绕过元素和属性审查/验证。具体而言，Angular 模板准备器未将命名空间的脚本元素（如 <svg：script> 或 <：svg：script>）正确识别为脚本元素，从而允许这些元素通过模板编译而不被剥离。
    此外，元素属性的安全环境方案映射对命名空间元素（如 SVG 和 MathML）内的属性处理不一致，造成恶意命名空间属性可绕过运行时和编译时审查器的地方。这些缺陷结合在一起，使可注入或提供具有自定义命名空间的模板/标签结构的攻击者能够绕过 Angular 的脚本剥离逻辑和属性审查器，从而导致客户端跨站脚本 （XSS）。已在 22.0.0-rc.2 21.2.1520.3.22 和 19.2.22中修复此漏洞。（CVE-2026-50557）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。22.0.0-rc.2、 21.2.15、 20.3.22 、および 19.2.22 より前では、@angular/compiler および @angular/core パッケージの問題により、特定の名前空間の回避策を通じて要素と属性のサニタイズ/検証をバイパスできます。特に、名前空間のあるスクリプト要素(たとえば、<svg:script>や<:svg:script>)は、Angularテンプレートプリパーサーによってスクリプト要素として適切に識別されず、ストリップされることなくテンプレートコンパイルを通過できませんでした。
    さらに、要素属性のセキュリティコンテキストスキーママッピングは、名前空間要素(SVGやMathMLなど)内の属性を一貫して処理していなかったため、悪意のある名前空間属性がランタイムとコンパイル時のサニタイザーをバイパスする可能性のあるギャップが開かれました。これらの欠陥を組み合わせることで、カスタム名前空間を持つテンプレート/タグ構造を注入または提供できる攻撃者が、Angularのスクリプトストリッピングロジックと属性サニタイザーをバイパスし、クライアント側のクロスサイトスクリプティング(XSS)を引き起こす可能性があります。この脆弱性は、22.0.0-rc.2、 21.2.15、 20.3.22 および 19.2.22 で修正されています。(CVE-2026-50557)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular is a development platform for building mobile and desktop web applications using     TypeScript/JavaScript and other languages. Prior to 22.0.0-rc.2, 21.2.15, 20.3.22 and 19.2.22, an issue in     the @angular/compiler and @angular/core packages allows bypassing element and attribute     sanitization/validation through specific namespace workarounds. Specifically, namespaced script elements     (e.g., <svg:script> or <:svg:script>) were not properly identified as script elements by the Angular     template preparser, allowing them to pass through template compilation without being stripped.
    Furthermore, security context schema mappings for element attributes did not consistently handle     attributes within namespaced elements (like SVG and MathML), opening up gaps where malicious namespaced     attributes could bypass runtime and compile-time sanitizers. Combined, these flaws enable an attacker who     can inject or supply a template/tag structure with custom namespaces to bypass Angular's script-stripping     logic and attribute sanitizers, leading to client-side Cross-Site Scripting (XSS). This vulnerability is     fixed in 22.0.0-rc.2, 21.2.15, 20.3.22 and 19.2.22. (CVE-2026-50557)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443199	SCA: security update for @angular/compiler, @angular/core (GHSA-f3m7-gqxr-g87x)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/15	2026/7/6	medium
443199	SCA: security update for @angular/compiler, @angular/core (GHSA-f3m7-gqxr-g87x)	Tenable Cloud Security	SCA Checks	2026/6/15	2026/7/6	medium
322249	Linux Distros 未修補弱點：CVE-2026-50557	Nessus	Misc.	2026/6/23	2026/7/2	medium
322249	Linux Distros 未修补的漏洞：CVE-2026-50557	Nessus	Misc.	2026/6/23	2026/7/2	medium
322249	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50557	Nessus	Misc.	2026/6/23	2026/7/2	medium
322249	Linux Distros Unpatched Vulnerability : CVE-2026-50557	Nessus	Misc.	2026/6/23	2026/7/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium