Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 角度 是使用 TypeScript/JavaScript 和其他語言建置行動和桌面 web 應用程式的開發平台。在 19.2.16、 20.3.14和 21.0.1版之前角度 HTTP 用戶端中會透過通訊協定相關 URL 發生 XSRF token 洩漏。此弱點是 App Logic 的認證洩漏會導致在未經授權的情況下向攻擊者控制的網域洩漏跨網站要求偽造 (XSRF) token。角度的 HttpClient 具有內建的 XSRF 保護機制其運作方式是檢查要求 URL 的開頭是否為通訊協定 (http:// 或 https://)進而判斷其是否為跨來源。
    如果 URL 開頭為通訊協定相關 URL (//)則會系統誤將其視為同源要求且 XSRF token 會自動新增至 X-XSRF-TOKEN 標頭。此問題已在 19.2.16、20.3.14 和 21.0.1 版本中修正。此問題的因應措施為避免在 HttpClient 要求中使用通訊協定相關 URL (以 // 開頭的 URL)。所有後端通訊 URL 皆應硬式編碼為相對路徑 (以單一 / 開頭) 或完整且受信任的絕對 URL。 (CVE-2025-66035)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-66035

high Nessus Plugin ID 276979

版本 1.2