There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular is a development platform for building mobile and desktop web applications using
    TypeScript/JavaScript and other languages. Prior to 22.0.0-next.3, 21.2.4, 20.3.18, and 19.2.20, a Cross-
    Site Scripting (XSS) vulnerability has been identified in the Angular runtime and compiler. It occurs when
    the application uses a security-sensitive attribute (for example href on an anchor tag) together with
    Angular's ability to internationalize attributes. Enabling internationalization for the sensitive
    attribute by adding i18n-<attribute> name bypasses Angular's built-in sanitization mechanism, which when
    combined with a data binding to untrusted user-generated data can allow an attacker to inject a malicious
    script. This vulnerability is fixed in 22.0.0-next.3, 21.2.4, 20.3.18, and 19.2.20. (CVE-2026-32635)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 22.0.0-next.3、21.2.4、 20.3.1819.2.20和 之前，已在 Angular 執行階段和編譯器中發現跨網站指令碼 （XSS） 弱點。當應用程式使用安全敏感屬性（例如錨標籤上的 href）以及 Angular 將屬性國際化的能力時，就會發生這種情況。透過新增 i18n-<attribute> 名稱來啟用敏感屬性的國際化，會繞過 Angular 的內建清理機制，當該機制與不受信任的使用者產生資料的資料繫結結合時，攻擊者可以插入惡意指令碼。此弱點已在 22.0.0-next.3、 21.2.4、 20.3.18和 19.2.20中修正。（CVE-2026-32635）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在 22.0.0-next.3 之前的版本中21.2.4，在 Angular 19.2.2020.3.18运行时和编译器中发现跨站脚本 （XSS） 漏洞。当应用程序使用安全敏感属性（例如，锚标记上的 href）以及 Angular 的属性国际化功能时，便会发生该问题。通过添加 i18n-<attribute> 名称来启用敏感属性的国际化会绕过 Angular 的内置审查机制，当与与不受信任的用户生成数据的数据绑定相结合时，可允许攻击者注入恶意脚本。已在 22.0.0-next.3、 21.2.4、 20.3.18和 19.2.20中修复此漏洞。（CVE-2026-32635）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。22.0.0-next.3、 21.2.4、 20.3.18、および 19.2.20より前では、クロスサイトスクリプティング(XSS)の脆弱性がAngularランタイムとコンパイラで識別されています。これは、アプリケーションがセキュリティに敏感な属性(アンカータグのhrefなど)と、Angularの属性を国際化する機能とともに使用している場合に発生します。i18n-<attribute> 名を追加して機密性属性の国際化を有効にすると、Angularの組み込みサニタイズメカニズムがバイパスされます。これは、信頼できないユーザー生成データへのデータバインディングと組み合わせると、攻撃者が悪意のあるスクリプトを挿入できる可能性があります。この脆弱性は、22.0.0-next.3、 21.2.4、 20.3.18、 19.2.20 で修正されています。(CVE-2026-32635)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular is a development platform for building mobile and desktop web applications using     TypeScript/JavaScript and other languages. Prior to 22.0.0-next.3, 21.2.4, 20.3.18, and 19.2.20, a Cross-     Site Scripting (XSS) vulnerability has been identified in the Angular runtime and compiler. It occurs when     the application uses a security-sensitive attribute (for example href on an anchor tag) together with     Angular's ability to internationalize attributes. Enabling internationalization for the sensitive     attribute by adding i18n-<attribute> name bypasses Angular's built-in sanitization mechanism, which when     combined with a data binding to untrusted user-generated data can allow an attacker to inject a malicious     script. This vulnerability is fixed in 22.0.0-next.3, 21.2.4, 20.3.18, and 19.2.20. (CVE-2026-32635)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
438807	SCA: security update for @angular/compiler, @angular/core (GHSA-g93w-mfhg-p222)	Tenable Cloud Security	SCA Checks	3/14/2026	8/27/2026	high
438807	SCA: security update for @angular/compiler, @angular/core (GHSA-g93w-mfhg-p222)	Tenable Self-Hosted Container Security	SCA Checks	3/14/2026	8/27/2026	high
302510	Linux Distros 未修補的弱點：CVE-2026-32635	Nessus	Misc.	3/16/2026	8/14/2026	high
302510	Linux Distros 未修补的漏洞：CVE-2026-32635	Nessus	Misc.	3/16/2026	8/14/2026	high
302510	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32635	Nessus	Misc.	3/16/2026	8/14/2026	high
302510	Linux Distros Unpatched Vulnerability : CVE-2026-32635	Nessus	Misc.	3/16/2026	8/14/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high