Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。20.3.28、21.2.20、22.1.1より前は、サーバーサイドレンダリング(SSR)とハイドレーションがwithRequestsMadeViaParentで構成された階層HttpClientを使用すると、Angularの@angular/common HttpTransferCacheが認証された応答をキャッシュできます。子 TransferCache は、委任の前に最初は匿名のリクエストを評価し、次に親の withInterceptors チェーンが Authorization ヘッダー、Cookie、または API トークンを追加します。親キャッシュは認証されたリクエストをスキップしますが、子は引き続き、ng-stateスクリプトでJSONとしてシリアル化されたTransferStateにプライベート応答を保存します。
    悪用には、provideClientHydration、withRequestsMadeViaParentを介した子provideHttpClient委任、親レベルの資格情報の挿入、CDN、リバースプロキシ、またはアプリケーションキャッシュによってユーザー間で共有されるSSR HTMLレスポンスが必要です。認証されていない、または承認されていないビジターが、以前の認証されたユーザーの機密応答データを含むキャッシュされた HTML を受け取る可能性があります。アプリケーションは、子に認証情報を添付する、withHttpTransferCacheOptions で機密性の高いエンドポイントをフィルタリングする、機密ルートの転送キャッシュを無効にする、または個人用 HTML をプライベートまたはストアなしにマークすることで、緩和できます。この問題は、バージョン 20.3.28、 21.2.20、 22.1.1 で修正されています。(CVE-2026-88059)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-88059

medium Nessus プラグイン ID 344647

バージョン 1.4