Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。22.0.0-next.3、 21.2.4、 20.3.18、および 19.2.20より前では、クロスサイトスクリプティング(XSS)の脆弱性がAngularランタイムとコンパイラで識別されています。これは、アプリケーションがセキュリティに敏感な属性(アンカータグのhrefなど)と、Angularの属性を国際化する機能とともに使用している場合に発生します。i18n-<attribute> 名を追加して機密性属性の国際化を有効にすると、Angularの組み込みサニタイズメカニズムがバイパスされます。これは、信頼できないユーザー生成データへのデータバインディングと組み合わせると、攻撃者が悪意のあるスクリプトを挿入できる可能性があります。この脆弱性は、22.0.0-next.3、 21.2.4、 20.3.18、 19.2.20 で修正されています。(CVE-2026-32635)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-32635

high Nessus プラグイン ID 302510

バージョン 1.9