The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Improper sanitization of the value of the 'href' and 'xlink:href' attributes in '<image>' SVG elements in     AngularJS's 'ngSanitize' module allows attackers to bypass common image source restrictions. This can lead     to a form of Content Spoofing https://owasp.org/www-community/attacks/Content_Spoofing and also negatively     affect the application's performance and behavior by using too large or slow-to-load images. This issue     affects AngularJS versions greater than or equal to 1.3.1. Note: The AngularJS project is End-of-Life and     will not receive any updates to address this issue. For more information see here     https://docs.angularjs.org/misc/version-support-status . (CVE-2025-2336)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 11 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4242 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4242-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                   Bastien Roucaris     July 20, 2025                                 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : angular.js     Version        : 1.8.3-1+deb12u1~deb11u1     CVE ID         : CVE-2022-25844 CVE-2023-26116 CVE-2023-26117 CVE-2023-26118                      CVE-2024-8372 CVE-2024-8373 CVE-2024-21490 CVE-2025-0716                      CVE-2025-2336     Debian Bug     : #1014779 #1036694 #1088804 #1088805 #1104485

    angular.js a popular JavaScript framework was affected by multiple     vulnerabilities.

    CVE-2022-25844

        A Regular Expression Denial of Service vulnerability (ReDoS)         was found by providing a custom locale rule that makes         it possible to assign the parameter in posPre: ' '.repeat()         of NUMBER_FORMATS.PATTERNS[1].posPre with a very high value

    CVE-2023-26116

        A Regular Expression Denial of Service (ReDoS) was found         via the angular.copy() utility function due to the usage         of an insecure regular expression.

    CVE-2023-26117

        A Regular Expression Denial of Service (ReDoS) was found         via the $resource service due to the usage of an insecure         regular expression.

    CVE-2023-26118

        A Regular Expression Denial of Service (ReDoS) was found         via the <input type=url> element due to the usage of an         insecure regular expression in the input[url] functionality.
        Exploiting this vulnerability is possible by a large         carefully-crafted input, which can result in catastrophic         backtracking.

    CVE-2024-8372

        Improper sanitization of the value of the 'srcset'         attribute in AngularJS allows attackers to bypass         common image source restrictions, which can also         lead to a form of Content Spoofing

    CVE-2024-8373

        Improper sanitization of the value of the [srcset]         attribute in <source> HTML elements in AngularJS allows         attackers to bypass common image source restrictions,         which can also lead to a form of Content Spoofing

    CVE-2024-21490

        A regular expression used to split         the value of the ng-srcset directive is vulnerable to         super-linear runtime due to backtracking. With large         carefully-crafted input, this can result in catastrophic         backtracking and cause a denial of service.

    CVE-2025-0716

        Improper sanitization of the value of the 'href'         and 'xlink:href' attributes in '<image>' SVG elements         in AngularJS allows attackers to bypass common image         source restrictions. This can lead to a form of         Content Spoofing .

    CVE-2025-2336

        An improper sanitization vulnerability has been identified         in ngSanitize module, which allows attackers to bypass         common image source restrictions normally         applied to image elements. This bypass can further lead to a form of         Content Spoofing. Similarly, the application's performance and behavior         could be negatively affected by using too large or slow-to-load images.

    For Debian 11 bullseye, these problems have been fixed in version     1.8.3-1+deb12u1~deb11u1.

    We recommend that you upgrade your angular.js packages.

    For the detailed security status of angular.js please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/angular.js

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 若未正確清理 角JS 的「ngSanitize」模組中「<image>」SVG 元素中的 'href' 和 'xlink:href' 屬性值攻擊者即可繞過一般影像來源限制。這會導致某種形式的內容偽造 https://owasp.org/www-community/attacks/Content_Spoofing 而且也會使用太大或載入緩慢的影像對應用程式的效能和行為造成負面影響。此問題會影響 1.3.1版或更高版本的 角JS 版本。注意：角JS 專案已淘汰且不會收到解決此問題的任何更新。如需詳細資訊請參閱此處 https://docs.angularjs.org/misc/version-support-status 。 (CVE-2025-2336)

請注意，Nessus 依賴供應商報告的套件存在。

リモートのDebian 11ホストには、dla-4242アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4242-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 7 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ angular.js バージョン 1.8.3-1+deb12u1~deb11u1 CVE ID CVE-2022-25844 CVE-2023-26116 CVE-2023-26117 CVE-2023-26118 CVE-2024-8372 CVE-2024-8373 CVE-2024-21490 CVE-2025-0716 CVE-2025-2336 Debian バグ #1014779 #1036694 #1088804 #1088805 #1104485

    一般的な JavaScript フレームワークである angular.js は、複数の脆弱性の影響を受けていました。

    CVE-2022-25844

        posPre: 非常に高い値を持つ NUMBER_FORMATS.PATTERNS[1].posPre のパラメーターを割り当てることを可能にするカスタムロケールルールを提供することで、正規表現のサービス拒否の脆弱性ReDoSが見つかりました。

    CVE-2023-26116

        安全でない正規表現の使用により、angular.copy() ユーティリティ関数を通じて正規表現のサービス拒否ReDoSが見つかりました。

    CVE-2023-26117

        安全でない正規表現の使用により、 $resource サービス経由で正規表現のサービス拒否ReDoSが見つかりました。

    CVE-2023-26118

        input[url] 機能の安全でない正規表現が使用されているため、 <input type=url> 要素を介して正規表現のサービス拒否ReDoSが見つかりました。
        この脆弱性は、注意深く細工された大量の入力によって悪用される可能性があり、壊滅的なバックトラックを引き起こす可能性があります。

    CVE-2024-8372

        AngularJS の「srcset」属性の値を不適切にサニタイズすることで、攻撃者が共通のイメージソース制限をバイパスし、これがコンテンツなりすましの形式につながる可能性もあります。

    CVE-2024-8373

        AngularJS の <source> HTML 要素の [srcset] 属性の値の不適切なサニタイズにより、攻撃者が共通のイメージソース制限をバイパスし、ある種のコンテンツなりすましを引き起こす可能性もあります。

    CVE-2024-21490

        ng-srcset ディレクティブの値を分割するために使用される正規表現は、バックトラッキングによる超線形ランタイムに対して脆弱です。注意深く細工された大規模な入力により、これは壊滅的なバックトラッキングを発生させ、サービス拒否を引き起こす可能性があります。

    CVE-2025-0716

        AngularJS の「<image>」の SVG 要素の「href」および「xlink:href」属性の値の不適切なサニタイズにより、攻撃者が一般画像ソース制限をバイパスする可能性があります。これは、コンテンツなりすまし のフォームにつながる可能性があります。

    CVE-2025-2336

        ngSanitize モジュールで不適切なサニタイズの脆弱性が見つかりました。これにより、攻撃者は、画像要素に通常適用される共通画像ソース制限をバイパスすることができます。このバイパスは、さらにコンテンツのなりすましの形式につながる可能性があります。同様に、大きすぎる画像または読み込みが遅い画像を使用すると、アプリケーションのパフォーマンスと動作が悪影響を受ける可能性があります。

    Debian 11 Bullseyeでは、これらの問題はバージョン1.8.3-1+deb12u1~deb11u1で修正されました。

    angular.jsパッケージをアップグレードすることをお勧めします。

    angular.js の詳細なセキュリティステータスについては、次のセキュリティ追跡ページを参照してください
    https://security-tracker.debian.org/tracker/angular.js

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AngularJS の「ngSanitize」モジュールにおける「<image>」の SVG 要素の「href」および「xlink:href」属性の値の不適切なサニタイズにより、攻撃者が共通画像ソース制限をバイパスする可能性があります。これは、ある種のコンテンツなりすまし https://owasp.org/www-community/attacks/Content_Spoofing につながる可能性があります。また、大きすぎる画像または読み込みが遅い画像を使用することで、アプリケーションのパフォーマンスと動作に悪影響を与える可能性があります。この問題は、バージョン 以上の AngularJS に影響します 1.3.1。注意: AngularJS プロジェクトは廃止され、この問題に対処するための更新は受け取られません。詳細については、ここを参照してください https://docs.angularjs.org/misc/version-support-statusCVE-2025-2336

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 对 AngularJS 的“ngSanitize”模块中“<image>”SVG 元素中的“href”和“xlink:href”属性的值审查不当审查允许攻击者绕过常见图像源限制。这可能导致某种形式的内容欺骗 https://owasp.org/www-community/attacks/Content_Spoofing 并且通过使用过大或加载缓慢的图像对应用程序的性能和行为产生负面影响。此问题影响高于或等于 1.3.1的AngularJS 版本。注意：AngularJS 项目已结束生命周期，不会收到解决此问题的任何更新。有关更多信息请参阅此处 https://docs.angularjs.org/misc/version-support-status 。 (CVE-2025-2336)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 11 主機安裝了一個受到 dla-4242 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4242-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 7 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 版本 1.8.3-1+deb12u1~deb11u1 CVE ID CVE-2022-25844 CVE-2023-26116 CVE-2023-26117 CVE-2023-26118 CVE-2024-8372 CVE-2024-8373 CVE-2024-21490 CVE-2025-0716 CVE-2025-2336 Debian 錯誤 #1014779 #1036694 #1088804 #1088805 #1104485

    受歡迎的 JavaScript 架構 angle.js 受到多個弱點影響。

    CVE-2022-25844

        在提供自訂地區設定規則時發現一個規則運算式拒絕服務弱點 (ReDoS)此弱點可讓 NUMBER_FORMATS.PATTERNS[1].posPre 的 posPre: ' '.repeat() 指派具有非常高的值

    CVE-2023-26116

        透過 angle.copy() 公用程式函式發現一個規則運算式拒絕服務 (ReDoS) 情形這是因為使用不安全的規則運算式所致。

    CVE-2023-26117

        由於使用不安全的規則運算式因此透過 $resource 服務發現規則運算式拒絕服務 (ReDoS)。

    CVE-2023-26118

        在 <input type=url> 元素中發現一個規則運算式拒絕服務 (ReDoS) 情形這是因為在 input[url] 功能中使用不安全的規則運算式所致。
        透過特製的大型輸入可利用此弱點造成災難性回溯。

    CVE-2024-8372

        不當清理 角JS 中的「srcset」屬性值讓攻擊者得以繞過常見的影像來源限制其也可導致內容偽造

    CVE-2024-8373

        若未適當清理 角JS 中 <source> HTML 元素的 [srcset] 屬性值攻擊者即可繞過常見的影像來源限制其也可導致內容偽造

    CVE-2024-21490

        用於分割 ng-srcset 指示詞值的規則運算式容易因為回溯而受到超線性運行時間影響。透過大量的特製輸入這可導致災難性的回溯並造成拒絕服務。

    CVE-2025-0716

        在 角JS 中不當清理「<image>」SVG 元素之 'href' 和 'xlink:href' 屬性的值讓攻擊者得以繞過常見的影像來源限制。這可導致某種形式的內容偽造 。

    CVE-2025-2336

        在 ngSanitize 模組中發現一個不當清理弱點其允許攻擊者繞過通常套用至影像元素的常見影像來源限制。此繞過可進一步導致某種形式的內容偽造。同樣地使用太大或載入緩慢的影像也會對應用程式的效能和行為造成負面影響。

    針對 Debian 11 Bullseye這些問題已在 1.8.3-1+deb12u1~deb11u1 版本中修正。

    建議您升級 angular.js 套件。

    如需 angle.js 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/angular.js

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4242 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4242-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 7 月 20 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包angle.js 版本1.8.3-1+deb12u1~deb11u1 CVE ID CVE-2022-25844 CVE-2023-26116 CVE-2023-26117 CVE-2023-26118 CVE-2024-8372 CVE-2024-8373 CVE-2024-21490 CVE-2025-0716 CVE-2025-2336 Debian 缺陷 #1014779 #1036694 #1088804 #1088805 #1104485

    流行的 JavaScript 框架 Angular.js 受到多种漏洞的影响。

    CVE-2022-25844

        通过提供自定义区域设置规则发现一个正则表达式拒绝服务漏洞 (ReDoS)可以为 NUMBER_FORMATS.PATTERNS[1].posPre 的 posPre: ' '.repeat() 中的参数分配非常高的值

    CVE-2023-26116

        由于使用不安全的正则表达式因此通过 angle.copy() 实用工具函数发现正则表达式拒绝服务 (ReDoS)。

    CVE-2023-26117

        由于使用不安全的正则表达式通过 $resource 服务发现正则表达式拒绝服务 (ReDoS)。

    CVE-2023-26118

        由于在 input[url] 功能中使用不安全的正则表达式通过 <input type=url> 元素发现正则表达式拒绝服务 (ReDoS)。
        可能通过精心构建的大型输入利用此漏洞，这可导致灾难性回溯。

    CVE-2024-8372

        AngularJS 中对“srcset”属性值的未正确审查允许攻击者绕过常见图像源限制其也可导致某种形式的内容欺骗

    CVE-2024-8373

        在 AngularJS 中未正确审查 <source> HTML 元素中的 [srcset] 属性值可让攻击者绕过常见图像源限制其也可导致某种形式的内容伪造

    CVE-2024-21490

        用于拆分 ng-srcset 指令值的正则表达式容易受到因回溯导致的超线性运行时的影响。通过大量精心构建的输入这可导致灾难性的回溯并造成拒绝服务。

    CVE-2025-0716

        在 AngularJS 中未正确审查“<image>”SVG 元素中的 'href' 和 'xlink:href' 属性的值允许攻击者绕过常见图像源限制。这可能导致一种形式的内容欺骗 。

    CVE-2025-2336

        已发现在 ngSanitize 模块中存在不当审查漏洞可让攻击者绕过通常应用于图像元素的图像来源限制。此绕过可导致某种形式的内容欺骗。同样地, 应用程序的性能和行为可能会受到使用过大或过慢加载图像的负面影响。

    对于 Debian 11 Bullseye这些问题已在 1.8.3-1+deb12u1~deb11u1 版本中修复。

    我们建议您升级 angular.js 程序包。

    如需 angle.js 的详细安全状态请参阅其安全跟踪页面网址
    https://security-tracker.debian.org/tracker/angular.js

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
251531	Linux Distros Unpatched Vulnerability : CVE-2025-2336	Nessus	Misc.	8/18/2025	8/31/2025	medium
242412	Debian dla-4242 : libjs-angularjs - security update	Nessus	Debian Local Security Checks	7/20/2025	7/20/2025	low
251531	Linux Distros 未修補的弱點：CVE-2025-2336	Nessus	Misc.	8/18/2025	8/31/2025	medium
242412	Debian dla-4242 : libjs-angularjs - セキュリティ更新	Nessus	Debian Local Security Checks	7/20/2025	7/20/2025	low
251531	Linux Distros のパッチ未適用の脆弱性: CVE-2025-2336	Nessus	Misc.	8/18/2025	8/31/2025	medium
251531	Linux Distros 未修补的漏洞：CVE-2025-2336	Nessus	Misc.	8/18/2025	8/31/2025	medium
242412	Debian dla-4242libjs-anglejs - 安全性更新	Nessus	Debian Local Security Checks	7/20/2025	7/20/2025	low
242412	Debian dla-4242libjs-anglejs - 安全更新	Nessus	Debian Local Security Checks	7/20/2025	7/20/2025	low

Detections

Analytics

Plugins Search

medium

low

medium

low

medium

medium

low

low