自己報告されたバージョン番号によると、Angular は 20.0.0 より前、 20.x20.3.27 より前、 21.x21.2.19 より前、または 22.x22.0.2 より前です。したがって、@angular/commonのHttpTransferCacheにあるキャッシュキーの不明瞭な脆弱性の影響を受けます。繰り返されるリクエストパラメーター値は、コンマ区切りのスカラー値と同じようにシリアル化されるため、攻撃者の影響を受けたリクエストが、SSR 中に別のセキュリティに敏感なリクエストの応答としてリプレイされ、状態ポイズニングまたはデータ漏洩を引き起こす可能性があります。(CVE-2026-68945)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。20.3.27、21.2.19、22.0.2より前は、HttpTransferCacheは繰り返しリクエストパラメーターをコンマ結合します。これにより、意味的に異なるHttpClientリクエストが同じ転送キャッシュキーを使用し、間違ったバックエンド応答を再利用する可能性があります。この問題は、バージョン 20.3.27、 21.2.19、 22.0.2 で修正されています。(CVE-2026-68945)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115595	Angular 20.x < 20.3.27 キャッシュポイズニング	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115593	Angular 22.x < 22.0.2 キャッシュポイズニング	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115594	Angular 21.x < 21.2.19 キャッシュポイズニング	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115596	Angular < 20.3.27 キャッシュポイズニング	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
331691	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68945	Nessus	Misc.	2026/8/3	2026/9/3	high

検出

プラグインの検索

high

high

high

high

high