根據其自我報告的版本號，Angular 在 19.0.0之前 、 19.2.1619.x 之前 、 之前 或 21.x20.x20.3.1421.0.1之前 。因此，它會受到 @angular/common 的 HttpClient 中的 XSRF 權杖洩漏弱點影響。通訊協定相對 URL （以 // 開頭） 會被視為同源要求，導致 XSRF 權杖被傳送至攻擊者控制的網域，並允許跨網站要求偽造 （CSRF） 攻擊。（CVE-2025-66035）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 角度 是使用 TypeScript/JavaScript 和其他語言建置行動和桌面 web 應用程式的開發平台。在 19.2.16、 20.3.14和 21.0.1版之前角度 HTTP 用戶端中會透過通訊協定相關 URL 發生 XSRF token 洩漏。此弱點是 App Logic 的認證洩漏會導致在未經授權的情況下向攻擊者控制的網域洩漏跨網站要求偽造 (XSRF) token。角度的 HttpClient 具有內建的 XSRF 保護機制其運作方式是檢查要求 URL 的開頭是否為通訊協定 (http:// 或 https://)進而判斷其是否為跨來源。
    如果 URL 開頭為通訊協定相關 URL (//)則會系統誤將其視為同源要求且 XSRF token 會自動新增至 X-XSRF-TOKEN 標頭。此問題已在 19.2.16、20.3.14 和 21.0.1 版本中修正。此問題的因應措施為避免在 HttpClient 要求中使用通訊協定相關 URL (以 // 開頭的 URL)。所有後端通訊 URL 皆應硬式編碼為相對路徑 (以單一 / 開頭) 或完整且受信任的絕對 URL。 (CVE-2025-66035)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115633	Angular 21.x < 21.0.1 XSRF 代幣洩露	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115634	Angular 20.x < 20.3.14 XSRF 代幣洩露	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115635	Angular 19.x < 19.2.16 XSRF 代幣洩露	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115636	Angular < 19.2.16 XSRF 代幣洩露	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
276979	Linux Distros 未修補的弱點：CVE-2025-66035	Nessus	Misc.	2025/12/1	2026/11/5	high

偵測

搜尋 Plugin

high

high

high

high

high