There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular is a development platform for building mobile and desktop web applications using
    TypeScript/JavaScript and other languages. Prior to 20.3.27, 21.2.19, and 22.0.7, a Cross-Site Scripting
    (XSS) vulnerability exists in @angular/platform-server's DOM emulation dependency (domino) when
    serializing the content of fallback raw-content elements (<iframe>, <noembed>, <noframes>, and
    <noscript>). This issue is fixed in versions 20.3.27, 21.2.19, and 22.0.7. (CVE-2026-69149)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 、 和 22.0.721.2.19之前，20.3.27序列化後援原始內容元素 （<iframe>、 <noembed><noframes>、 和 <noscript>） 的內容時，@angular/平台伺服器的 DOM 模擬相依性 （Domino） 中存在跨網站指令碼 （XSS） 弱點。此問題已在 、 21.2.19和 22.0.7版本中20.3.27修正。（CVE-2026-69149）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在 、 和 之前21.2.1922.0.7的版本20.3.27中，序列化回退原始内容元素（<iframe>、 <noembed><noframes>、 和 <noscript>）的内容时，@angular/platform-server 的 DOM 仿真依赖关系 （domino） 中存在跨站脚本 （XSS） 漏洞。在版本 20.3.27、 和 21.2.1922.0.7中修复了此问题。（CVE-2026-69149）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。20.3.27、21.2.19、22.0.7より前は、フォールバックの生コンテンツ要素(<iframe>、<noembed>、<noframes>、<noscript>)のコンテンツをシリアル化するときに、@angular/platform-serverのDOMエミュレーション依存関係(Domino)にクロスサイトスクリプティング(XSS)の脆弱性があります。この問題は、バージョン 20.3.27、 21.2.19、 22.0.7 で修正されています。(CVE-2026-69149)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular is a development platform for building mobile and desktop web applications using     TypeScript/JavaScript and other languages. Prior to 20.3.27, 21.2.19, and 22.0.7, a Cross-Site Scripting     (XSS) vulnerability exists in @angular/platform-server's DOM emulation dependency (domino) when     serializing the content of fallback raw-content elements (<iframe>, <noembed>, <noframes>, and     <noscript>). This issue is fixed in versions 20.3.27, 21.2.19, and 22.0.7. (CVE-2026-69149)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445588	SCA: security update for @angular/platform-server (GHSA-vpx6-8pjr-4g3v)	Tenable Self-Hosted Container Security	SCA Checks	2026/8/3	2026/8/12	high
445588	SCA: security update for @angular/platform-server (GHSA-vpx6-8pjr-4g3v)	Tenable Cloud Security	SCA Checks	2026/8/3	2026/8/12	high
331767	Linux Distros 未修補弱點：CVE-2026-69149	Nessus	Misc.	2026/8/3	2026/9/3	high
331767	Linux Distros 未修补的漏洞：CVE-2026-69149	Nessus	Misc.	2026/8/3	2026/9/3	high
331767	Linux Distros のパッチ未適用の脆弱性: CVE-2026-69149	Nessus	Misc.	2026/8/3	2026/9/3	high
331767	Linux Distros Unpatched Vulnerability : CVE-2026-69149	Nessus	Misc.	2026/8/3	2026/9/3	high

检测

插件搜索

high

high

high

high

high

high