根据其自我报告的版本号，Angular 低于 20.0.0、 20.3.2720.x 低于 、 或22.x21.x21.2.1922.0.1低于 。因此，该应用程序受到多个漏洞的影响：

- @angular/编译器的国际化 （i18n） 管道中存在跨站脚本 （XSS） 漏洞。事件处理程序属性（例如 onerror）可使用 i18n-on* 属性标记为转换，从而允许恶意翻译文件在本地化版本中注入任意 JavaScript。（CVE-2026-69151）

- @angular/service-worker 中存在一个信息泄露漏洞。在跨源重定向时未剥离敏感请求标头（如授权），从而允许远程攻击者通过触发指向不受信任源的重定向来获取凭据。（CVE-2026-54264）

- @angular/common 的 formatDate 函数中的拒绝服务漏洞，DatePipe 也在使用该漏洞。格式参数的长度未经过验证，从而允许超长格式字符串造成不受控制的 CPU 和内存消耗。（CVE-2026-54268）

- @angular/core 的客户端 hydration 中存在一个 DOM 重写漏洞。使用可预测的 ng-state 元素标识符查询序列化传输状态，从而允许攻击者注入具有此标识符的元素以使 hydration 响应缓存中毒。（CVE-2026-54267）

- @angular/common 的 HttpTransferCache 中的弱缓存密钥哈希漏洞。缓存密钥使用 32 位哈希生成，允许攻击者构建冲突的请求参数，以便攻击者控制的响应在 SSR 期间覆盖敏感端点的响应，从而导致数据泄露或状态毒化。（CVE-2026-54266）

- @angular/编译器中的审查绕过漏洞。使用双向绑定语法绑定的安全敏感型本机 DOM 属性（如 innerHTML、src 或 href）在不审查器的情况下发出，从而导致跨站脚本 （XSS）。（CVE-2026-54265）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在 22.0.1、 和 20.3.25之前，Angular 框架的 @angular21.2.17/common 程序包中存在拒绝服务 （DoS） 漏洞。标准 Angular DatePipe 也使用 formatDate 函数，未正确限制或验证格式参数的长度。当解析恶意构建的超长日期格式字符串（例如重复模式或非常大的字符串）时，内部解析器会使用正则表达式循环迭代拆分字符串。这会导致不受控制的资源消耗（高 CPU 利用率和过多内存分配），从而造成拒绝服务 （DoS）。此漏洞已在 22.0.1、 和 21.2.1720.3.25中修复。（CVE-2026-54268）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115600	Angular < 20.3.27 多种漏洞	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115597	Angular 22.x < 22.0.1 多种漏洞	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115599	Angular 20.x < 20.3.27 多种漏洞	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115598	Angular 21.x < 21.2.19 多种漏洞	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
322230	Linux Distros 未修补的漏洞：CVE-2026-54268	Nessus	Misc.	2026/6/23	2026/11/12	high

检测

插件搜索

high

high

high

high

high