There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular is a development platform for building mobile and desktop web applications using
    TypeScript/JavaScript and other languages. Prior to 20.3.30, 21.2.22, and 22.1.4, Angular Server-Side
    Rendering in @angular/platform-server processes user-controlled resource or request URLs through
    HttpClient after application code validates them with WHATWG URL parsing. The resolveUrl and parseUrl
    utilities called String.prototype.trim(), which removed leading Unicode whitespace such as U+00A0 or
    U+FEFF after the input passed a same-origin check, converting a relative path into a protocol-relative
    attacker-controlled URL. In affected applications that attach sensitive server-side credentials such as
    Authorization headers to approved requests, relativeUrlsTransformerInterceptorFn then dispatched the
    request to the attacker-controlled origin, causing SSRF and credential disclosure. This issue is fixed in
    versions 20.3.30, 21.2.22, and 22.1.4. (CVE-2026-88056)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 、 和 21.2.2222.1.4之前，@angular/平台伺服器中的 Angular 伺服器端轉譯會在20.3.30應用程式程式碼使用 WHATWG URL 剖析驗證 URL 後，透過 HttpClient 處理使用者控制的資源或要求 URL。名為 String.prototype.trim（） 的 resolveUrl 和 parseUrl 公用程式，在輸入通過同源檢查後，移除了前導的 Unicode 空格，例如 U+00A0 或 U+FEFF，將相對路徑轉換為通訊協定相對攻擊者控制的 URL。在受影響的應用程式中，將敏感的伺服器端憑證 （例如授權標頭） 附加至核准的請求，relativeUrlsTransformerInterceptorFn 隨後會將請求分派至攻擊者控制的來源，導致 SSRF 和憑證洩漏。此問題已在 、 21.2.22和 22.1.4版本中20.3.30修正。（CVE-2026-88056）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在 20.3.30、 和 21.2.2222.1.4之前，@angular/platform-server 中的 Angular 服务器端渲染在应用程序代码通过 WHATWG URL 解析验证用户控制的资源或请求 URL 后，通过 HttpClient 处理这些资源或请求 URL。resolveUrl 和 parseUrl 实用工具调用了 String.prototype.trim（），它在输入通过同源检查后删除了前导 Unicode 空白，例如 U+00A0 或 U+FEFF，从而将相对路径转换为协议相关的攻击者控制 URL。在受影响的应用程序中，如果将授权标头等敏感服务器端凭据附加到已批准的请求，relativeUrlsTransformerInterceptorFn 随后会将请求分派到攻击者控制的源，从而造成 SSRF 和凭据泄露。在版本 20.3.30、 和 21.2.2222.1.4中修复了此问题。（CVE-2026-88056）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。20.3.30、21.2.22、22.1.4より前は、@angular/platform-serverのAngularサーバーサイドレンダリングは、アプリケーションコードがWHATWG URL解析で検証した後、ユーザー制御のリソースまたはリクエストURLをHttpClientを介して処理します。resolveUrl および parseUrl ユーティリティは、String.prototype.trim() を呼び出します。これは、入力が同一生成元チェックを通過した後に U+00A0 や U+FEFF などの先頭の Unicode 空白を削除し、相対パスをプロトコル相対攻撃者が制御する URL に変換します。承認されたリクエストに Authorization ヘッダーなどの機密性の高いサーバー側の認証情報を添付する、影響を受けるアプリケーションでは、relativeUrlsTransformerInterceptorFn がその後リクエストを攻撃者の制御下にある生成元にディスパッチし、SSRF と認証情報の漏洩を引き起こしました。この問題は、バージョン 20.3.30、 21.2.22、 22.1.4 で修正されています。(CVE-2026-88056)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular is a development platform for building mobile and desktop web applications using     TypeScript/JavaScript and other languages. Prior to 20.3.30, 21.2.22, and 22.1.4, Angular Server-Side     Rendering in @angular/platform-server processes user-controlled resource or request URLs through     HttpClient after application code validates them with WHATWG URL parsing. The resolveUrl and parseUrl     utilities called String.prototype.trim(), which removed leading Unicode whitespace such as U+00A0 or     U+FEFF after the input passed a same-origin check, converting a relative path into a protocol-relative     attacker-controlled URL. In affected applications that attach sensitive server-side credentials such as     Authorization headers to approved requests, relativeUrlsTransformerInterceptorFn then dispatched the     request to the attacker-controlled origin, causing SSRF and credential disclosure. This issue is fixed in     versions 20.3.30, 21.2.22, and 22.1.4. (CVE-2026-88056)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
447943	SCA: security update for @angular/platform-server (GHSA-f6mr-pjwc-34m4)	Tenable Cloud Security	SCA Checks	9/11/2026	9/11/2026	high
447943	SCA: security update for @angular/platform-server (GHSA-f6mr-pjwc-34m4)	Tenable Self-Hosted Container Security	SCA Checks	9/11/2026	9/11/2026	high
344697	Linux Distros 未修補弱點：CVE-2026-88056	Nessus	Misc.	9/11/2026	9/11/2026	high
344697	Linux Distros 未修补的漏洞：CVE-2026-88056	Nessus	Misc.	9/11/2026	9/11/2026	high
344697	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88056	Nessus	Misc.	9/11/2026	9/11/2026	high
344697	Linux Distros Unpatched Vulnerability : CVE-2026-88056	Nessus	Misc.	9/11/2026	9/11/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high