Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AngularJS の Strict Contextual Escaping(SCE)ロジックの欠陥により、リソース URL に対する特定の SCE ポリシーのバイパスが可能になり、被害者のブラウザセッションのコンテキスト内で任意の JavaScript が実行される可能性があります。SCE の目的は、信頼できる、あるいは安全な値のみが、実行可能 JavaScript スクリプト、「<iframe>」ドキュメント、ルートテンプレートなどを定義する URL のリソース URL などで使用されるようにすることです。URL 全体を正規表現のマッチャーと照合しようとするロジックの欠陥により、特定のタイプの正規表現で部分的に一致し、ポリシーを事実上バイパスし、安全でない値をリソース URL として使用できるようになる可能性があります。この問題は、1.2.0-rc.3以上のバージョンのAngularJSに影響します。注意:AngularJSプロジェクトは、このCVEが公開された時点ですでにサポート終了しており、この問題に対処するための更新プログラムは提供されません。詳細については、製品ライフ終了のお知らせ https://docs.angularjs.org/misc/version-support-status を参照してください。
    (CVE-2026-11998)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-11998

high Nessus プラグイン ID 323783

バージョン 1.5