自己報告されたバージョン番号によると、Angular は 19.0.0 より前、 19.x19.2.25 より前、 20.x20.3.24 より前、または 21.x21.2.16 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- @angular/platform-server の DOM エミュレーション依存関係(domino)におけるクロスサイトスクリプティング(XSS)の脆弱性。raw-text 要素のエスケープロジックにある Unicode インデックス配列のバグにより、アストラル文字の後に続く終了タグ( </script> など)を含むペイロードが、SSR 出力でエスケープされないままになる可能性があります。(CVE-2026-50555)

- @angular/platform-server の DOM エミュレーション依存関係(domino)におけるクロスサイトスクリプティング(XSS)の脆弱性。<noscript> 要素のコンテンツが SSR シリアル化中にエスケープされないため、注入された</noscript>終了タグが要素から抜け出し、スクリプトを実行することが可能になります。(CVE-2026-50556)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。22.0.0-rc.2より前、 21.2.16、 20.3.24、 19.2.25では、 <noscript> 要素のコンテンツをシリアル化するときに、クロスサイトスクリプティング(XSS)の脆弱性が@angular/platform-serverのDOMエミュレーション依存関係(domino)にあります。テンプレートバインディング ({{ value }} や [textContent] など) を使用して <noscript> 要素内の動的テキストコンテンツをレンダリングする場合、テンプレートエンジンは、ブラウザがコンテンツを安全にレンダリングすることを想定します。サーバーサイドレンダリング (SSR) では、domino はスクリプティングを有効にして構成されます。これは、 <noscript> が生のテキスト要素として扱われることを意味します。しかし、domino のシリアライザーは、DOM シリアル化中にクロージングタグのエスケープを必要とする生のテキスト要素のリストから <noscript> を完全に省略していました。結果として、バインドされた動的テキスト内の </noscript> の発生が、いかなる状況でもエスケープされることはありませんでした。エスケープされていない終了タグが出力 HTML に直接シリアル化されました(例:
    <noscript></noscript><script>alert(1)</script></noscript>)。ブラウザによって解析されると、 <noscript> ブロックが早期に閉じられるため、注入された <script> ブロックがユーザーのブラウザコンテキストで実行され、同一生成元クロスサイトスクリプティング(XSS)が引き起こされます。この脆弱性は、22.0.0-rc.2、 21.2.16、 20.3.24、 19.2.25 で修正されています。(CVE-2026-50556)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115602	Angular 20.x < 20.3.24 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115604	Angular < 19.2.25 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115601	Angular 21.x < 21.2.16 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115603	Angular 19.x < 19.2.25 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
322229	Linux Distros のパッチ未適用の脆弱性: CVE-2026-50556	Nessus	Misc.	2026/6/23	2026/9/7	high

検出

プラグインの検索

high

high

high

high

high