Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 若未正確清理 角JS 的「ngSanitize」模組中「<image>」SVG 元素中的 'href' 和 'xlink:href' 屬性值攻擊者即可繞過一般影像來源限制。這會導致某種形式的內容偽造 https://owasp.org/www-community/attacks/Content_Spoofing 而且也會使用太大或載入緩慢的影像對應用程式的效能和行為造成負面影響。此問題會影響 1.3.1版或更高版本的 角JS 版本。注意：角JS 專案已淘汰且不會收到解決此問題的任何更新。如需詳細資訊請參閱此處 https://docs.angularjs.org/misc/version-support-status 。 (CVE-2025-2336)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-2336

medium Nessus Plugin ID 251531

版本 1.4