Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - これは 1.3.0からのパッケージ angular のバージョンに影響を与えます。ng-srcset ディレクティブの値を分割するために使用される正規表現は、バックトラッキングによる超線形ランタイムに対して脆弱です。注意深く細工された大規模な入力により、これは壊滅的なバックトラッキングを発生させ、サービス拒否を引き起こす可能性があります。 **注意** このパッケージはEOLであり、この問題に対処するための更新プログラムを受け取りません。ユーザーは [@angular/core]https://www.npmjs.com/package/@angular/core] に移行する必要があります。CVE-2024-21490

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-21490

high Nessus プラグイン ID 246498

バージョン 1.5