Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angularは、TypeScript/JavaScriptなどの言語を用いてモバイルおよびデスクトップのウェブアプリケーションを構築するための開発プラットフォームです。21.0.2、20.3.15、19.2.17以前に、Angular Template Compilerでストアドクロスサイトスクリプティング(XSS)脆弱性が特定されました。これはコンパイラ内部のセキュリティスキーマが不完全であるため、攻撃者がAngularの内蔵セキュリティサニティを回避してしまうためです。具体的には、このスキーマは特定のURL保持属性(例:JavaScriptを含む可能性のあるもの)を厳格なURLセキュリティを必要とするものとして分類できず、悪意のあるスクリプトの注入を可能にしています。この脆弱性は、21.0.2、20.3.15、19.2.17 で修正されています。(CVE-2025-66412)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-66412

high Nessus プラグイン ID 277591

バージョン 1.18