There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular is a development platform for building mobile and desktop web applications using
    TypeScript/JavaScript and other languages. Prior to 20.3.28, 21.2.20, and 22.1.1, Angular's
    @angular/common HttpTransferCache can cache an authenticated response when Server-Side Rendering (SSR) and
    hydration use a hierarchical HttpClient configured with withRequestsMadeViaParent. The child TransferCache
    evaluates an initially anonymous request before delegation, then a parent withInterceptors chain adds an
    Authorization header, cookie, or API token; although the parent cache skips the authenticated request, the
    child still stores the private response in TransferState serialized as JSON in the ng-state script.
    Exploitation requires provideClientHydration, child provideHttpClient delegation through
    withRequestsMadeViaParent, parent-level credential injection, and an SSR HTML response shared across users
    by a CDN, reverse proxy, or application cache. A later unauthenticated or unauthorized visitor can receive
    the cached HTML containing the earlier authenticated user's sensitive response data. Applications can
    mitigate by attaching credentials at the child, filtering sensitive endpoints with
    withHttpTransferCacheOptions, disabling transfer caching for sensitive routes, or marking personalized
    HTML private or no-store. This issue is fixed in versions 20.3.28, 21.2.20, and 22.1.1. (CVE-2026-88059)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 20.3.28、 和 21.2.2022.1.1之前，當伺服器端渲染 （SSR） 和水合使用配置有 withRequestsMadeViaParent 的分層 HttpClient 時，Angular 的@angular/通用 HttpTransferCache 可以快取經過身份驗證的回應。子 TransferCache 在委派之前評估最初的匿名請求，然後父 withInterceptors 鏈添加 Authorization 標頭、cookie 或 API 令牌;雖然父快取會略過經過驗證的要求，但子項仍會將私有回應儲存在 ng-state 指令碼中序列化為 JSON 的 TransferState 中。
    利用需要 provideClientHydration、透過 withRequestsMadeViaParent 的子 provideHttpClient 委派、父層級憑證插入，以及由 CDN、反向 Proxy 或應用程式快取在使用者之間共用的 SSR HTML 回應。稍後未經驗證或未經授權的訪客可能會收到快取的 HTML，其中包含先前已驗證使用者的敏感回應資料。應用程式可以透過在子節點附加憑證、使用 withHttpTransferCacheOptions 篩選敏感端點、停用敏感路由的傳輸快取，或將個人化 HTML 標示為私人或無存放區來緩解。此問題已在 、 21.2.20和 22.1.1版本中20.3.28修正。（CVE-2026-88059）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。在服务器20.3.2821.2.2022.1.1端渲染 （SSR） 和 hydration 使用配置有 withRequestsMadeViaParent 的分层 HttpClient 时，Angular 的 @angular/common HttpTransferCache 可以缓存经身份验证的响应。子 TransferCache 在委派之前评估最初的匿名请求，然后父 withInterceptors 链添加授权标头、cookie 或 API 令牌;尽管父缓存跳过经身份验证的请求，子缓存仍然将私有响应存储在 ng-state 脚本中序列化为 JSON 的 TransferState 中。
    要利用此漏洞，需要 provideClientHydration、通过 withRequestsMadeViaParent 的子 provideHttpClient 委派、父级凭据注入，以及通过 CDN、反向代理或应用程序缓存在用户之间共享的 SSR HTML 响应。之后未经认证或未经授权的访问者可接收缓存的 HTML，其中包含之前经过认证的用户的敏感响应数据。应用程序可以通过在子节点附加凭据、使用 withHttpTransferCacheOptions 过滤敏感端点、禁用敏感路由的传输缓存或者将个性化 HTML 标记为私人或无存储来缓解这些风险。在版本 20.3.28、 和 21.2.2022.1.1中修复了此问题。（CVE-2026-88059）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。20.3.28、21.2.20、22.1.1より前は、サーバーサイドレンダリング(SSR)とハイドレーションがwithRequestsMadeViaParentで構成された階層HttpClientを使用すると、Angularの@angular/common HttpTransferCacheが認証された応答をキャッシュできます。子 TransferCache は、委任の前に最初は匿名のリクエストを評価し、次に親の withInterceptors チェーンが Authorization ヘッダー、Cookie、または API トークンを追加します。親キャッシュは認証されたリクエストをスキップしますが、子は引き続き、ng-stateスクリプトでJSONとしてシリアル化されたTransferStateにプライベート応答を保存します。
    悪用には、provideClientHydration、withRequestsMadeViaParentを介した子provideHttpClient委任、親レベルの資格情報の挿入、CDN、リバースプロキシ、またはアプリケーションキャッシュによってユーザー間で共有されるSSR HTMLレスポンスが必要です。認証されていない、または承認されていないビジターが、以前の認証されたユーザーの機密応答データを含むキャッシュされた HTML を受け取る可能性があります。アプリケーションは、子に認証情報を添付する、withHttpTransferCacheOptions で機密性の高いエンドポイントをフィルタリングする、機密ルートの転送キャッシュを無効にする、または個人用 HTML をプライベートまたはストアなしにマークすることで、緩和できます。この問題は、バージョン 20.3.28、 21.2.20、 22.1.1 で修正されています。(CVE-2026-88059)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular is a development platform for building mobile and desktop web applications using     TypeScript/JavaScript and other languages. Prior to 20.3.28, 21.2.20, and 22.1.1, Angular's     @angular/common HttpTransferCache can cache an authenticated response when Server-Side Rendering (SSR) and     hydration use a hierarchical HttpClient configured with withRequestsMadeViaParent. The child TransferCache     evaluates an initially anonymous request before delegation, then a parent withInterceptors chain adds an     Authorization header, cookie, or API token; although the parent cache skips the authenticated request, the     child still stores the private response in TransferState serialized as JSON in the ng-state script.
    Exploitation requires provideClientHydration, child provideHttpClient delegation through     withRequestsMadeViaParent, parent-level credential injection, and an SSR HTML response shared across users     by a CDN, reverse proxy, or application cache. A later unauthenticated or unauthorized visitor can receive     the cached HTML containing the earlier authenticated user's sensitive response data. Applications can     mitigate by attaching credentials at the child, filtering sensitive endpoints with     withHttpTransferCacheOptions, disabling transfer caching for sensitive routes, or marking personalized     HTML private or no-store. This issue is fixed in versions 20.3.28, 21.2.20, and 22.1.1. (CVE-2026-88059)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
447932	SCA: security update for @angular/common (GHSA-p297-fm68-3q8c)	Tenable Self-Hosted Container Security	SCA Checks	9/11/2026	9/11/2026	medium
447932	SCA: security update for @angular/common (GHSA-p297-fm68-3q8c)	Tenable Cloud Security	SCA Checks	9/11/2026	9/11/2026	medium
344647	Linux Distros 未修補弱點：CVE-2026-88059	Nessus	Misc.	9/10/2026	9/14/2026	medium
344647	Linux Distros 未修补的漏洞：CVE-2026-88059	Nessus	Misc.	9/10/2026	9/14/2026	medium
344647	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88059	Nessus	Misc.	9/10/2026	9/14/2026	medium
344647	Linux Distros Unpatched Vulnerability : CVE-2026-88059	Nessus	Misc.	9/10/2026	9/14/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium