There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular is a development platform for building mobile and desktop web applications using
    TypeScript/JavaScript and other languages. Prior to 20.3.28, 21.2.20, and 22.1.0, Angular's compiler and
    runtime in @angular/core and @angular/compiler could omit or select an incorrect sanitizer for security-
    sensitive directive host bindings because SecurityContext was derived from the declaring directive or
    component selector rather than the concrete host element. The mismatch is reachable through hostDirectives
    composition, inherited HostBinding declarations, createComponent with a custom hostElement or dynamic
    directives, SVG/MathML namespace elements, and tag-neutral selectors such as :not(...). Attacker-
    controlled href, src, action, xlink:href, or data values can therefore reach DOM attributes without
    Angular's built-in sanitizer and execute arbitrary JavaScript in the user's browser context. Applications
    unable to upgrade can use DomSanitizer.sanitize with SecurityContext.URL before assignment or restrict
    inputs to validated HTTP and HTTPS URL schemes. This issue is fixed in versions 20.3.28, 21.2.20, and
    22.1.0. (CVE-2026-88057)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 20.3.28、 和 21.2.2022.1.0之前，Angular 在 @angular/core 和 @angular/編譯器中的編譯器和運行時可能會省略或選擇不正確的安全性敏感指令主機綁定的清理器，因為 SecurityContext 是從宣告指令或元件選擇器衍生而來的，而不是具體的主機元素。可透過 hostDirectives 組合、繼承的 HostBinding 宣告、具有自訂 hostElement 或動態指令的 createComponent、SVG/MathML 命名空間元素，以及標籤中立選取器 （例如 ：not（...） 來達到不相符。因此，攻擊者控制的 href、src、action、xlink：href 或資料值可以在沒有 Angular 內建清理程式的情況下到達 DOM 屬性，並在使用者的瀏覽器上下文中執行任意 JavaScript。無法升級的應用程式可以在指派前將 DomSanitizer.sanitize 與 SecurityContext.URL 搭配使用，或將輸入限制為已驗證的 HTTP 和 HTTPS URL 配置。此問題已在 、 21.2.20和 22.1.0版本中20.3.28修正。（CVE-2026-88057）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在 20.3.28、 21.2.20和 22.1.0之前版本中，@angular/core 和 @angular/compiler 中的 Angular 编译器和运行时可能会针对安全敏感指令主机绑定省略或选择错误的审查器，因为 SecurityContext 派生自声明指令或组件选择器，而非具体的主机元素。可以通过 hostDirectives 组合、继承的 HostBinding 声明、带有自定义 hostElement 或动态指令的 createComponent、SVG/MathML 命名空间元素和标签中立选择器（例如 ：not（...）来解决不匹配问题。因此，攻击者控制的 href、src、action、xlink：href 或数据值可在没有 Angular 内置审查器的情况下访问 DOM 属性，并在用户的浏览器上下文中执行任意 JavaScript。无法升级的应用程序可在分配前将 DomSanitizer.sanitize 与 SecurityContext.URL 一起使用，或将输入限制为经过验证的 HTTP 和 HTTPS URL 方案。在版本 20.3.28、 和 21.2.2022.1.0中修复了此问题。（CVE-2026-88057）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。20.3.28、21.2.20、22.1.0より前では、SecurityContextが具体的なホスト要素ではなく宣言ディレクティブまたはコンポーネントセレクタから派生したため、@angular/coreおよび@angular/compilerのAngularのコンパイラとランタイムは、セキュリティに敏感なディレクティブのホストバインディングに対して不適切なサニタイザーを省略または選択する可能性があります。この不一致は、hostDirectivesコンポジション、継承されたHostBinding宣言、カスタムhostElementまたは動的ディレクティブを使用したcreateComponent、SVG/MathML名前空間要素、:not(...)などのタグに依存しないセレクターを使用して発生する可能性があります。したがって、攻撃者が制御するhref、src、action、xlink:href、またはデータ値は、Angularの組み込みサニタイザーなしでDOM属性に到達し、ユーザーのブラウザーコンテキストで任意のJavaScriptを実行する可能性があります。アップグレードできないアプリケーションは、割り当て前に SecurityContext.URL を指定して DomSanitizer.sanitize を使用するか、検証済みの HTTP と HTTPS の URL スキームへの入力を制限することができます。この問題は、バージョン 20.3.28、 21.2.20、 22.1.0 で修正されています。(CVE-2026-88057)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular is a development platform for building mobile and desktop web applications using     TypeScript/JavaScript and other languages. Prior to 20.3.28, 21.2.20, and 22.1.0, Angular's compiler and     runtime in @angular/core and @angular/compiler could omit or select an incorrect sanitizer for security-     sensitive directive host bindings because SecurityContext was derived from the declaring directive or     component selector rather than the concrete host element. The mismatch is reachable through hostDirectives     composition, inherited HostBinding declarations, createComponent with a custom hostElement or dynamic     directives, SVG/MathML namespace elements, and tag-neutral selectors such as :not(...). Attacker-     controlled href, src, action, xlink:href, or data values can therefore reach DOM attributes without     Angular's built-in sanitizer and execute arbitrary JavaScript in the user's browser context. Applications     unable to upgrade can use DomSanitizer.sanitize with SecurityContext.URL before assignment or restrict     inputs to validated HTTP and HTTPS URL schemes. This issue is fixed in versions 20.3.28, 21.2.20, and     22.1.0. (CVE-2026-88057)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
447952	SCA: security update for @angular/compiler, @angular/core (GHSA-hh8m-fm6v-7cvg)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/11	2026/9/11	medium
447952	SCA: security update for @angular/compiler, @angular/core (GHSA-hh8m-fm6v-7cvg)	Tenable Cloud Security	SCA Checks	2026/9/11	2026/9/11	medium
344712	Linux Distros 未修補弱點：CVE-2026-88057	Nessus	Misc.	2026/9/11	2026/9/11	medium
344712	Linux Distros 未修补的漏洞：CVE-2026-88057	Nessus	Misc.	2026/9/11	2026/9/11	medium
344712	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88057	Nessus	Misc.	2026/9/11	2026/9/11	medium
344712	Linux Distros Unpatched Vulnerability : CVE-2026-88057	Nessus	Misc.	2026/9/11	2026/9/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium