自己報告されたバージョン番号によると、Angular は 20.0.0 より前、 20.x20.3.31 より前、 21.x21.2.23 より前、または 22.x22.1.6 より前です。したがって、@angular/platform-serverのDOMエミュレーションパーサー(domino)でサービス拒否の脆弱性の影響を受けます。EOF の前に空白で終わる不完全な DOCTYPE 宣言を含む信頼できない入力を処理すると、無限ループが発生し、Node.jsサーバープロセスがフリーズします。(CVE-2026-101895)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。20.3.31、21.2.23、22.1.6より前では、Angularサーバー側レンダリングが入力の末尾に空白で終わる不完全なDOCTYPEを含む攻撃者の制御のHTMLを処理するとき、@angular/platform-server DOMエミュレーションパーサーが無限同期ループに入る可能性があります。Domino lib/HTMLParser.js では、after_doctype_name_state は nextchar を進めたり、固定先行ルックアヘッド状態を放置したりせずに、doctype トークンと EOF トークンを出力するため、スキャナーは同じ EOF マーカーを繰り返し処理します。リモートの認証されていない攻撃者が、innerHTML バインディングなどのサーバー側の HTML 解析パスを通じてこの状態を利用して、Node.js SSR ワーカーをフル CPU で消費し、イベントループを飢えさせ、同時および以降のリクエストを停止する可能性があります。この問題は、バージョン 20.3.31、 21.2.23、 22.1.6 で修正されています。
    (CVE-2026-101895)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115576	Angular < 20.3.31 のサービス拒否	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115574	Angular 21.x < 21.2.23 のサービス拒否	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115573	Angular 22.x < 22.1.6 のサービス拒否	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115575	Angular 20.x < 20.3.31 のサービス拒否	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
366927	Linux Distros のパッチ未適用の脆弱性: CVE-2026-101895	Nessus	Misc.	2026/10/17	2026/10/17	high

検出

プラグインの検索

high

high

high

high

high