Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript などの言語を使用して、モバイルおよびデスクトップ Web アプリケーションを構築するための開発プラットフォームです。Angular では、DI コンテナ (プラットフォームインジェクター) を使用して、サーバー側のレンダリング中にリクエスト固有の状態を保持します。歴史的な背景から、コンテナは JavaScript モジュールスコープのグローバル変数として保存されていました。複数のリクエストが同時に処理される場合、グローバルインジェクター状態を不注意で共有または上書きしてしまう可能性があります。実質的には、これにより、1 つのリクエストが完全に異なるリクエスト用のデータで応答し、レンダリングされたページまたは応答ヘッダーに含まれるデータやトークンが漏洩する可能性があります。攻撃者が、レンダリングされた応答を受信するトラフィックを送信するためのネットワークアクセス権を持っている限り、多数のリクエストを送信してから、情報漏洩の応答を検査することができた可能性があります。API の「bootstrapApplication」、「getPlatform」、および「destroyPlatform」は脆弱であり、SSR のみの破壊変更を必要としました。この問題は、すべての有効なリリースラインおよび v21 プレリリースでパッチされています。パッチ済みのパッケージには、「@angular/platform-server」21.0.0-next.3、 20.3.0、 19.2.15、および 18.2.14 、ならびに「@angular/ssr」21.0.0-next.3、 20.3.0、 19.2.16、および が含まれます。 18.2.21。いくつかの回避策を利用できます。サーバールートまたはビルダーオプションを介して SSR を無効化し、カスタム「bootstrap」関数からの非同期動作を削除し、アプリケーションコードの「getPlatform()」の使用を削除し、/ サーバービルドが「ngJitMode」を false として定義するようにします。CVE-2025-59052

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-59052

high Nessus プラグイン ID 264809

バージョン 1.2