Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AngularJS 嚴格上下文轉義 （SCE） 邏輯中的一個缺陷允許繞過資源 URL 的某些 SCE 策略，並可能導致在受害者的瀏覽器會話上下文中執行任意 JavaScript。SCE 的目的是確保在某些安全敏感的上下文中僅使用受信任或安全的值，例如資源 URL，包括定義可執行 JavaScript 指令碼的 URL、'<iframe>' 文件、路由範本等。嘗試將整個 URL 與規則運算式比對器的邏輯缺陷可能會導致某些類型的規則運算式部分相符，從而有效地繞過原則並允許使用不安全的值作為資源 URL。此問題影響大於或等於 1.2.0-rc.3 的 AngularJS 版本。注意：此 CVE 發佈時，AngularJS 專案已終止生命週期，不會收到任何更新來解決此問題。如需詳細資訊，請參閱生命週期結束公告 https://docs.angularjs.org/misc/version-support-status 。
    (CVE-2026-11998)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-11998

high Nessus Plugin ID 323783

版本 1.2