There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular is a development platform for building mobile and desktop web applications using
    TypeScript/JavaScript and other languages. Prior to 22.0.1, 21.2.17, and 20.3.25, a Denial of Service
    (DoS) vulnerability exists in the @angular/common package of the Angular framework. The formatDate
    function, which is also utilized by the standard Angular DatePipe, does not properly limit or validate the
    length of the format parameter. When parsing a maliciously crafted, excessively long date format string
    (e.g., a repeating pattern or very large string), the internal parser splits the string iteratively using
    a regular expression loop. This results in uncontrolled resource consumption (high CPU utilization and
    excessive memory allocations), leading to a Denial of Service (DoS). This vulnerability is fixed in
    22.0.1, 21.2.17, and 20.3.25. (CVE-2026-54268)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 22.0.1、 和 21.2.1720.3.25之前，Angular 架構的 @angular/common 套件中存在拒絕服務 （DoS） 弱點。標準 Angular DatePipe 也使用的 formatDate 函式無法正確限制或驗證 format 參數的長度。剖析惡意製作的過長日期格式字串 （例如，重複模式或非常大的字串） 時，內部剖析器會使用規則運算式迴圈反覆分割字串。這會導致不受控制的資源消耗 （CPU 使用率高和記憶體配置過多），進而導致拒絕服務 （DoS）。此弱點已在 、 21.2.17和 20.3.25中22.0.1修正。（CVE-2026-54268）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在 22.0.1、 和 20.3.25之前，Angular 框架的 @angular21.2.17/common 程序包中存在拒绝服务 （DoS） 漏洞。标准 Angular DatePipe 也使用 formatDate 函数，未正确限制或验证格式参数的长度。当解析恶意构建的超长日期格式字符串（例如重复模式或非常大的字符串）时，内部解析器会使用正则表达式循环迭代拆分字符串。这会导致不受控制的资源消耗（高 CPU 利用率和过多内存分配），从而造成拒绝服务 （DoS）。此漏洞已在 22.0.1、 和 21.2.1720.3.25中修复。（CVE-2026-54268）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。22.0.1、21.2.17、20.3.25より前は、Angularフレームワークの@angular/commonパッケージにサービス拒否(DoS)の脆弱性があります。標準の Angular DatePipe でも利用される formatDate 関数は、書式パラメーターの長さを適切に制限または検証しません。悪意をもって細工された過度に長い日付書式文字列(繰り返しパターンや非常に大きな文字列など)を解析する場合、内部パーサーは正規表現ループを使用して文字列を繰り返し分割します。その結果、制御されないリソース消費(高いCPU使用率と過剰なメモリ割り当て)が発生し、サービス拒否(DoS)が発生します。この脆弱性は、22.0.1、21.2.17、20.3.25 で修正されています。(CVE-2026-54268)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular is a development platform for building mobile and desktop web applications using     TypeScript/JavaScript and other languages. Prior to 22.0.1, 21.2.17, and 20.3.25, a Denial of Service     (DoS) vulnerability exists in the @angular/common package of the Angular framework. The formatDate     function, which is also utilized by the standard Angular DatePipe, does not properly limit or validate the     length of the format parameter. When parsing a maliciously crafted, excessively long date format string     (e.g., a repeating pattern or very large string), the internal parser splits the string iteratively using     a regular expression loop. This results in uncontrolled resource consumption (high CPU utilization and     excessive memory allocations), leading to a Denial of Service (DoS). This vulnerability is fixed in     22.0.1, 21.2.17, and 20.3.25. (CVE-2026-54268)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
443194	SCA: security update for @angular/common (GHSA-48r7-hpm6-gfxm)	Tenable Cloud Security	SCA Checks	2026/6/15	2026/7/6	high
443194	SCA: security update for @angular/common (GHSA-48r7-hpm6-gfxm)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/15	2026/7/6	high
322230	Linux Distros 未修補弱點：CVE-2026-54268	Nessus	Misc.	2026/6/23	2026/9/7	high
322230	Linux Distros 未修补的漏洞：CVE-2026-54268	Nessus	Misc.	2026/6/23	2026/9/7	high
322230	Linux Distros のパッチ未適用の脆弱性: CVE-2026-54268	Nessus	Misc.	2026/6/23	2026/9/7	high
322230	Linux Distros Unpatched Vulnerability : CVE-2026-54268	Nessus	Misc.	2026/6/23	2026/9/7	high

检测

插件搜索

high

high

high

high

high

high