根據其自我報告的版本號，Angular 在 20.0.0之前 、 20.3.3120.x 之前 、 之前 或 22.x21.x21.2.2322.1.6之前 。因此，它會受到 @angular/platform-server 的 DOM 模擬剖析器 （domino） 中的拒絕服務弱點影響。處理在 EOF 之前包含以空格結尾的不完整 DOCTYPE 宣告的不受信任輸入，會導致無限迴圈，凍結 Node.js 伺服器處理程序。（CVE-2026-101895）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 20.3.31、 和 21.2.2322.1.6之前，當 Angular 伺服器端渲染處理攻擊者控制的 HTML 時，@angular/平台伺服器 DOM 模擬剖析器可以進入無限同步迴圈，其中包含不完整的 DOCTYPE，該 DOCTYPE 在輸入末尾以空格結尾。在 Domino lib/HTMLParser.js中，after_doctype_name_state發出 doctype 及 EOF 記號，而不會推進 nextchar 或離開固定前瞻狀態，因此掃描器會重複處理相同的 EOF 標記。未經身份驗證的遠端攻擊者可以透過伺服器端 HTML 剖析路徑 （例如 innerHTML 繫結） 利用此條件，以滿 CPU 消耗 Node.js SSR 工作程式、使事件迴圈飢餓，並停止並發和後續請求。此問題已在 、 21.2.23和 22.1.6版本中20.3.31修正。
    (CVE-2026-101895)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115574	Angular 21.x < 21.2.23 拒絕服務	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115576	Angular < 20.3.31 拒絕服務	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115573	Angular 22.x < 22.1.6 拒絕服務	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115575	Angular 20.x < 20.3.31 拒絕服務	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
366927	Linux Distros 未修補弱點：CVE-2026-101895	Nessus	Misc.	2026/10/17	2026/10/17	high

偵測

搜尋 Plugin

high

high

high

high

high