Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AngularJS の「ngSanitize」モジュールにおける「<image>」の SVG 要素の「href」および「xlink:href」属性の値の不適切なサニタイズにより、攻撃者が共通画像ソース制限をバイパスする可能性があります。これは、ある種のコンテンツなりすまし https://owasp.org/www-community/attacks/Content_Spoofing につながる可能性があります。また、大きすぎる画像または読み込みが遅い画像を使用することで、アプリケーションのパフォーマンスと動作に悪影響を与える可能性があります。この問題は、バージョン 以上の AngularJS に影響します 1.3.1。注意: AngularJS プロジェクトは廃止され、この問題に対処するための更新は受け取られません。詳細については、ここを参照してください https://docs.angularjs.org/misc/version-support-statusCVE-2025-2336

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-2336

medium Nessus プラグイン ID 251531

バージョン 1.4