Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AngularJS の「<image>」の SVG 要素の「href」および「xlink:href」属性の値の不適切なサニタイズにより、攻撃者が一般画像ソース制限をバイパスする可能性があります。これは、ある種のコンテンツなりすまし https://owasp.org/www-community/attacks/Content_Spoofing につながる可能性があります。また、大きすぎる画像または読み込みが遅い画像を使用することで、アプリケーションのパフォーマンスと動作に悪影響を与える可能性があります。この問題は、すべてのバージョンの AngularJS に影響します。注意: AngularJS プロジェクトは廃止され、この問題に対処するための更新は受け取られません。詳細については、ここを参照してください https://docs.angularjs.org/misc/version-support-status 
    (CVE-2025-0716)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-0716

medium Nessus プラグイン ID 244882

バージョン 1.6