Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 20.3.28、 和 21.2.2022.1.1之前，當伺服器端渲染 （SSR） 和水合使用配置有 withRequestsMadeViaParent 的分層 HttpClient 時，Angular 的@angular/通用 HttpTransferCache 可以快取經過身份驗證的回應。子 TransferCache 在委派之前評估最初的匿名請求，然後父 withInterceptors 鏈添加 Authorization 標頭、cookie 或 API 令牌;雖然父快取會略過經過驗證的要求，但子項仍會將私有回應儲存在 ng-state 指令碼中序列化為 JSON 的 TransferState 中。
    利用需要 provideClientHydration、透過 withRequestsMadeViaParent 的子 provideHttpClient 委派、父層級憑證插入，以及由 CDN、反向 Proxy 或應用程式快取在使用者之間共用的 SSR HTML 回應。稍後未經驗證或未經授權的訪客可能會收到快取的 HTML，其中包含先前已驗證使用者的敏感回應資料。應用程式可以透過在子節點附加憑證、使用 withHttpTransferCacheOptions 篩選敏感端點、停用敏感路由的傳輸快取，或將個人化 HTML 標示為私人或無存放區來緩解。此問題已在 、 21.2.20和 22.1.1版本中20.3.28修正。（CVE-2026-88059）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-88059

medium Nessus Plugin ID 344647

版本 1.1