There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular is a development platform for building mobile and desktop web applications using
    TypeScript/JavaScript and other languages. Angular uses a DI container (the "platform injector") to hold
    request-specific state during server-side rendering. For historical reasons, the container was stored as a
    JavaScript module-scoped global variable. When multiple requests are processed concurrently, they could
    inadvertently share or overwrite the global injector state. In practical terms, this can lead to one
    request responding with data meant for a completely different request, leaking data or tokens included on
    the rendered page or in response headers. As long as an attacker had network access to send any traffic
    that received a rendered response, they may have been able to send a large number of requests and then
    inspect the responses for information leaks. The APIs `bootstrapApplication`, `getPlatform`, and
    `destroyPlatform` were vulnerable and required SSR-only breaking changes. The issue has been patched in
    all active release lines as well as in the v21 prerelease. Patched packages include `@angular/platform-
    server` 21.0.0-next.3, 20.3.0, 19.2.15, and 18.2.14 and `@angular/ssr` 21.0.0-next.3, 20.3.0, 19.2.16, and
    18.2.21. Several workarounds are available. Disable SSR via Server Routes or builder options, remove any
    asynchronous behavior from custom `bootstrap` functions, remove uses of `getPlatform()` in application
    code, and/or ensure that the server build defines `ngJitMode` as false. (CVE-2025-59052)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 角度 是使用 TypeScript/JavaScript 和其他語言建置行動和桌面 web 應用程式的開發平台。角在伺服器端轉譯期間使用 DI 容器 (平台插入器) 來保留要求特定狀態。由於歷史原因容器儲存為 JavaScript 模組範圍的全域變數。當同時處理多個要求時這些要求可能不慎共用或覆寫全域插入器狀態。實際上這可導致某要求以完全不同的要求所用的資料進行回應進而洩漏已轉譯頁面或回應標頭中的資料或 token。只要攻擊者擁有傳送收到轉譯回應之任何流量的網路存取權就可能傳送大量要求然後檢查回應是否有資訊洩漏。API `bootstrapApplication`、`getPlatform` 和 `destroyPlatform` 容易遭受攻擊且需要 SSR-only 中斷變更。此問題已在所有有效版本行以及 v21 預先發行版本中修補。修補的套件包括 `@angle/platform-server` 21.0.0-next.3、 20.3.0、 19.2.15和 18.2.14 和 `@angle/ssr` 21.0.0-next.3、 20.3.0、 19.2.16和 18.2.21。現已提供數個因應措施。透過伺服器路由或構建器選項停用 SSR、移除自訂「bootstrap」函式的任何非同步行為、移除應用程式程式碼中「getPlatform()」的使用和/或確保伺服器版本將「ngJitMode」定義為 false。 (CVE-2025-59052)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是一个开发平台，用于使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序。Angular 在服务器端渲染期间使用 DI 容器平台注入器来保存请求特定的状态。由于历史原因容器被存储为 JavaScript 模块范围的全局变量。当同时处理多个请求时这些请求可能会无意间共享或覆盖全局注入器状态。实际上这可能导致一个请求使用针对完全不同请求的数据进行响应从而泄漏所呈现页面或响应标头中包含的数据或标记。只要攻击者拥有网络访问权限以发送任何收到已呈现响应的流量就可能发送大量请求然后检查响应是否存在信息泄漏。API“bootstrapApplication”、“getPlatform”和“destroyPlatform”容易受到攻击且仅需要 SSR 重大更改。所有有效版本以及 v21 预发行版本中已修补此问题。修补后的程序包包括 `@angle/platform-server` 21.0.0-next.3、 20.3.0、 19.2.15和 18.2.14 以及 `@angle/ssr` 21.0.0-next.3、 20.3.0、 19.2.16和 18.2.21。有多个变通方案可用。通过服务器路由或构建器选项禁用 SSR、删除自定义“bootstrap”函数中的任何异步行为、删除应用程序代码中对“getPlatform()”的使用和/或确保服务器版本将“ngJitMode”定义为 false。 (CVE-2025-59052)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript などの言語を使用して、モバイルおよびデスクトップ Web アプリケーションを構築するための開発プラットフォームです。Angular では、DI コンテナ (プラットフォームインジェクター) を使用して、サーバー側のレンダリング中にリクエスト固有の状態を保持します。歴史的な背景から、コンテナは JavaScript モジュールスコープのグローバル変数として保存されていました。複数のリクエストが同時に処理される場合、グローバルインジェクター状態を不注意で共有または上書きしてしまう可能性があります。実質的には、これにより、1 つのリクエストが完全に異なるリクエスト用のデータで応答し、レンダリングされたページまたは応答ヘッダーに含まれるデータやトークンが漏洩する可能性があります。攻撃者が、レンダリングされた応答を受信するトラフィックを送信するためのネットワークアクセス権を持っている限り、多数のリクエストを送信してから、情報漏洩の応答を検査することができた可能性があります。API の「bootstrapApplication」、「getPlatform」、および「destroyPlatform」は脆弱であり、SSR のみの破壊変更を必要としました。この問題は、すべての有効なリリースラインおよび v21 プレリリースでパッチされています。パッチ済みのパッケージには、「@angular/platform-server」21.0.0-next.3、 20.3.0、 19.2.15、および 18.2.14 、ならびに「@angular/ssr」21.0.0-next.3、 20.3.0、 19.2.16、および が含まれます。 18.2.21。いくつかの回避策を利用できます。サーバールートまたはビルダーオプションを介して SSR を無効化し、カスタム「bootstrap」関数からの非同期動作を削除し、アプリケーションコードの「getPlatform()」の使用を削除し、/ サーバービルドが「ngJitMode」を false として定義するようにします。CVE-2025-59052

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular is a development platform for building mobile and desktop web applications using     TypeScript/JavaScript and other languages. Angular uses a DI container (the platform injector) to hold     request-specific state during server-side rendering. For historical reasons, the container was stored as a     JavaScript module-scoped global variable. When multiple requests are processed concurrently, they could     inadvertently share or overwrite the global injector state. In practical terms, this can lead to one     request responding with data meant for a completely different request, leaking data or tokens included on     the rendered page or in response headers. As long as an attacker had network access to send any traffic     that received a rendered response, they may have been able to send a large number of requests and then     inspect the responses for information leaks. The APIs `bootstrapApplication`, `getPlatform`, and     `destroyPlatform` were vulnerable and required SSR-only breaking changes. The issue has been patched in     all active release lines as well as in the v21 prerelease. Patched packages include `@angular/platform-     server` 21.0.0-next.3, 20.3.0, 19.2.15, and 18.2.14 and `@angular/ssr` 21.0.0-next.3, 20.3.0, 19.2.16, and     18.2.21. Several workarounds are available. Disable SSR via Server Routes or builder options, remove any     asynchronous behavior from custom `bootstrap` functions, remove uses of `getPlatform()` in application     code, and/or ensure that the server build defines `ngJitMode` as false. (CVE-2025-59052)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
435253	SCA: security update for @angular/platform-server, @angular/ssr (GHSA-68x2-mx4q-78m7)	Tenable Cloud Security	SCA Checks	9/11/2025	7/2/2026	high
435253	SCA: security update for @angular/platform-server, @angular/ssr (GHSA-68x2-mx4q-78m7)	Tenable Self-Hosted Container Security	SCA Checks	9/11/2025	7/2/2026	high
264809	Linux Distros 未修補的弱點：CVE-2025-59052	Nessus	Misc.	9/15/2025	9/15/2025	high
264809	Linux Distros 未修补的漏洞：CVE-2025-59052	Nessus	Misc.	9/15/2025	9/15/2025	high
264809	Linux Distros のパッチ未適用の脆弱性: CVE-2025-59052	Nessus	Misc.	9/15/2025	9/15/2025	high
264809	Linux Distros Unpatched Vulnerability : CVE-2025-59052	Nessus	Misc.	9/15/2025	9/15/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high