根据其自我报告的版本号，Angular 低于 20.0.0、 20.3.2820.x 低于 、 或22.x21.x21.2.2022.1.0低于 。因此，它受到 @angular/core 和 @angular/编译器中的审查绕过漏洞的影响。指令主机绑定的安全环境由声明指令选择器而非具体主机元素决定，允许通过主机绑定绑定的不受信任值（如 javascript： URLs）不经过审查就接触到安全敏感的 DOM 属性，进而导致跨站脚本 （XSS）。（CVE-2026-88057）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在 20.3.28、 21.2.20和 22.1.0之前版本中，@angular/core 和 @angular/compiler 中的 Angular 编译器和运行时可能会针对安全敏感指令主机绑定省略或选择错误的审查器，因为 SecurityContext 派生自声明指令或组件选择器，而非具体的主机元素。可以通过 hostDirectives 组合、继承的 HostBinding 声明、带有自定义 hostElement 或动态指令的 createComponent、SVG/MathML 命名空间元素和标签中立选择器（例如 ：not（...）来解决不匹配问题。因此，攻击者控制的 href、src、action、xlink：href 或数据值可在没有 Angular 内置审查器的情况下访问 DOM 属性，并在用户的浏览器上下文中执行任意 JavaScript。无法升级的应用程序可在分配前将 DomSanitizer.sanitize 与 SecurityContext.URL 一起使用，或将输入限制为经过验证的 HTTP 和 HTTPS URL 方案。在版本 20.3.28、 和 21.2.2022.1.0中修复了此问题。（CVE-2026-88057）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115585	Angular 22.x < 22.1.0 跨站脚本	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	medium
115586	Angular 21.x < 21.2.20 跨站脚本	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	medium
115587	Angular 20.x < 20.3.28 跨站脚本	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	medium
115588	Angular < 20.3.28 跨站脚本	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	medium
344712	Linux Distros 未修补的漏洞：CVE-2026-88057	Nessus	Misc.	2026/9/11	2026/11/10	medium

检测

插件搜索

medium

medium

medium

medium

medium