Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。バージョン 19.2.21、 20.3.19、 21.2.9、22.0.0-next.8より前は、サーバーサイドレンダリング(SSR)中にURLが不適切に処理されているため、@angular/platform-serverにサーバーサイドリクエストフォージェリ(SSRF)の脆弱性があります。攻撃者が GET /\evil.com/ HTTP/1.1 などのリクエストを送信すると、サーバーエンジン (Express など) は URL 文字列を Angular のレンダリング関数に渡します。URL パーサーは、バックスラッシュを HTTP/HTTPS スキームのフォワードスラッシュに正規化するため、アプリケーションの内部状態がハイジャックされ、現在の生成元が evil.com であると信じられます。この誤解により、アプリケーションが騙されて、攻撃者のドメインをローカルオリジンとして処理します。
    その結果、相対的なHttpClientリクエストまたはPlatformLocation.hostname参照は攻撃者が制御するサーバーにリダイレクトされ、内部APIまたはメタデータサービスが漏えいする可能性があります。この問題は、バージョン 19.2.21、 20.3.19、 21.2.9、および 22.0.0-next.8 でパッチが適用されています。(CVE-2026-41423)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-41423

high Nessus プラグイン ID 322293

バージョン 1.4