自己報告されたバージョン番号によると、Angular は 20.0.0 より前、 20.x20.3.28 より前、 21.x21.2.20 より前、または 22.x22.1.0 より前です。このため、@angular/core と @angular/compiler のサニタイズバイパスの脆弱性の影響を受けます。ディレクティブホストバインディングのセキュリティコンテキストは、具体的なホスト要素ではなく宣言ディレクティブセレクタから決定されます。これにより、ホストバインディングを通じてバインドされている信頼できない値(javascript: URL など)が、サニタイズせずにセキュリティに影響のあるDOM属性に到達でき、クロスサイトスクリプティング(XSS)を引き起こす可能性があります。(CVE-2026-88057)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。20.3.28、21.2.20、22.1.0より前では、SecurityContextが具体的なホスト要素ではなく宣言ディレクティブまたはコンポーネントセレクタから派生したため、@angular/coreおよび@angular/compilerのAngularのコンパイラとランタイムは、セキュリティに敏感なディレクティブのホストバインディングに対して不適切なサニタイザーを省略または選択する可能性があります。この不一致は、hostDirectivesコンポジション、継承されたHostBinding宣言、カスタムhostElementまたは動的ディレクティブを使用したcreateComponent、SVG/MathML名前空間要素、:not(...)などのタグに依存しないセレクターを使用して発生する可能性があります。したがって、攻撃者が制御するhref、src、action、xlink:href、またはデータ値は、Angularの組み込みサニタイザーなしでDOM属性に到達し、ユーザーのブラウザーコンテキストで任意のJavaScriptを実行する可能性があります。アップグレードできないアプリケーションは、割り当て前に SecurityContext.URL を指定して DomSanitizer.sanitize を使用するか、検証済みの HTTP と HTTPS の URL スキームへの入力を制限することができます。この問題は、バージョン 20.3.28、 21.2.20、 22.1.0 で修正されています。(CVE-2026-88057)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115585	Angular 22.x < 22.1.0 クロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	medium
115586	Angular 21.x < 21.2.20 クロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	medium
115587	Angular 20.x < 20.3.28 クロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	medium
115588	Angular < 20.3.28 クロスサイトスクリプティング	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	medium
344712	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88057	Nessus	Misc.	2026/9/11	2026/11/10	medium

検出

プラグインの検索

medium

medium

medium

medium

medium