There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Angular is a development platform for building mobile and desktop web applications using
    TypeScript/JavaScript and other languages. Versions prior to 21.2.0, 21.1.16, 20.3.17, and 19.2.19 have a
    cross-Site scripting vulnerability in the Angular internationalization (i18n) pipeline. In ICU messages
    (International Components for Unicode), HTML from translated content was not properly sanitized and could
    execute arbitrary JavaScript. Angular i18n typically involves three steps, extracting all messages from an
    application in the source language, sending the messages to be translated, and then merging their
    translations back into the final source code. Translations are frequently handled by contracts with
    specific partner companies, and involve sending the source messages to a separate contractor before
    receiving final translations for display to the end user. If the returned translations have malicious
    content, it could be rendered into the application and execute arbitrary JavaScript. When successfully
    exploited, this vulnerability allows for execution of attacker controlled JavaScript in the application
    origin. Depending on the nature of the application being exploited this could lead to credential
    exfiltration and/or page vandalism. Several preconditions apply to the attack. The attacker must
    compromise the translation file (xliff, xtb, etc.). Unlike most XSS vulnerabilities, this issue is not
    exploitable by arbitrary users. An attacker must first compromise an application's translation file before
    they can escalate privileges into the Angular application client. The victim application must use Angular
    i18n, use one or more ICU messages, render an ICU message, and not defend against XSS via a safe content
    security policy. Versions 21.2.0, 21.1.6, 20.3.17, and 19.2.19 patch the issue. Until the patch is
    applied, developers should consider reviewing and verifying translated content received from untrusted
    third parties before incorporating it in an Angular application, enabling strict CSP controls to block
    unauthorized JavaScript from executing on the page, and enabling Trusted Types to enforce proper HTML
    sanitization. (CVE-2026-27970)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。、21.1.16、 20.3.17和 19.2.19 之前的版本在 21.2.0Angular 國際化 （i18n） 管線中存在跨網站指令碼弱點。在 ICU 訊息 （International Components for Unicode） 中，已翻譯內容的 HTML 未正確清理，可能會執行任意 JavaScript。Angular i18n 通常涉及三個步驟，以來源語言從應用程式中提取所有訊息，發送要翻譯的訊息，然後將其翻譯合併回最終的原始程式碼中。翻譯通常由與特定合作夥伴公司的合約處理，並涉及在接收最終翻譯以顯示給最終使用者之前，將來源訊息傳送給單獨的承包商。如果傳回的翻譯包含惡意內容，則可能會將其轉譯到應用程式中並執行任意 JavaScript。成功利用此弱點後，可在應用程式來源中執行攻擊者控制的 JavaScript。視所利用應用程式的性質而定，這可能會導致憑證外洩和/或頁面破壞。有幾個先決條件適用於攻擊。攻擊者必須入侵翻譯檔案 （xliff、xtb 等）。與大多數 XSS 漏洞不同，此問題不會被任意使用者利用。攻擊者必須先入侵應用程式的翻譯檔案，然後才能將權限提升至 Angular 應用程式用戶端。受害應用程式必須使用 Angular i18n、使用一或多個 ICU 訊息、轉譯 ICU 訊息，而且不會透過安全的內容安全性原則來防禦 XSS。版本21.2.0、 、 21.1.620.3.17和19.2.19修補問題。在套用修補程式之前，開發人員應考慮審查和驗證從不受信任的第三方收到的翻譯內容，然後再將其合併到 Angular 應用程式中，啟用嚴格的 CSP 控制以阻止未經授權的 JavaScript 在頁面上執行，並啟用受信任類型以強制執行適當的 HTML 清理。（CVE-2026-27970）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Angular 是使用 TypeScript/JavaScript 和其他语言构建移动和桌面 Web 应用程序的开发平台。、 和 20.3.17之前19.2.19的版本在 21.2.0Angular 21.1.16国际化 （i18n） 管道中存在一个跨站脚本漏洞。在 ICU 消息 （International Components for Unicode） 中，来自转换内容的 HTML 未得到正确审查，因此可执行任意 JavaScript。Angular i18n 通常涉及三个步骤，以源语言从应用程序中提取所有消息，发送要翻译的消息，然后将它们的翻译合并回最终的源代码。翻译通常由与特定合作伙伴公司的合同处理，涉及在收到最终翻译以显示给最终用户之前将源消息发送给单独的承包商。如果返回的翻译含有恶意内容，则可能将其呈现到应用程序中并执行任意 JavaScript。成功利用此漏洞后，允许在应用程序源中执行攻击者控制的 JavaScript。根据被利用的应用程序的性质，这可能导致凭据外泄和/或页面破坏。有几个先决条件适用于此攻击。攻击者必须破坏转换文件（xliff、xtb 等）。与大多数 XSS 漏洞不同，此问题不能被任意用户利用。攻击者必须首先破坏应用程序的转换文件，然后才能将权限升级到 Angular 应用程序客户端。受害应用程序必须使用 Angular i18n、使用一条或多条 ICU 消息、呈现 ICU 消息，并且不能通过安全的内容安全策略防御 XSS。版本 21.2.0、 21.1.6和20.3.1719.2.19修补程序。在应用修补程序之前，开发人员应考虑在将从不受信任的第三方收到的翻译内容合并到 Angular 应用程序中之前审查和验证，启用严格的 CSP 控制以阻止未经授权的 JavaScript 在页面上执行，并启用受信任的类型以强制执行适当的 HTML 审查。（CVE-2026-27970）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Angular は、TypeScript/JavaScript およびその他の言語を使用してモバイルおよびデスクトップの Web アプリケーションを構築するための開発プラットフォームです。21.2.0、21.1.16、20.3.17、19.2.19より前のバージョンには、Angular国際化(i18n)パイプラインにクロスサイトスクリプティングの脆弱性があります。ICU メッセージ(International Components for Unicode)では、翻訳されたコンテンツからの HTML が適切にサニタイズされておらず、任意の JavaScript を実行する可能性があります。Angular i18n には通常、ソース言語のアプリケーションからすべてのメッセージを抽出し、翻訳するメッセージを送信し、翻訳を最終的なソース コードにマージする 3 つの手順が含まれます。翻訳は多くの場合、特定のパートナー企業との契約によって処理され、エンドユーザーに表示するために最終的な翻訳を受け取る前に、ソースメッセージを別の請負業者に送信する必要があります。返された翻訳に悪意のあるコンテンツが含まれている場合、それがアプリケーションにレンダリングされ、任意の JavaScript が実行される可能性があります。この脆弱性の悪用に成功すると、攻撃者がコントロールするJavaScriptをアプリケーションのオリジンで実行することが可能です。悪用されるアプリケーションの性質によっては、認証情報の流出やページ破壊行為につながる可能性があります。この攻撃には、いくつかの前提条件が適用されます。攻撃者は、変換ファイル(xliff、xtbなど)を侵害する必要があります。ほとんどの XSS の脆弱性とは異なり、この問題は任意のユーザーには悪用できません。攻撃者は、Angularアプリケーションクライアントに権限を昇格する前に、まずアプリケーションの変換ファイルを侵害する必要があります。被害者のアプリケーションは、Angular i18nを使用し、1つまたは複数のICUメッセージを使用し、ICUメッセージをレンダリングし、安全なコンテンツセキュリティポリシーを介してXSSから防御する必要があります。バージョン 21.2.0、 21.1.6、 20.3.17、およびバージョン 19.2.19 は、この問題にパッチを適用します。パッチが適用されるまで、開発者は、信頼できないサードパーティから受け取った翻訳されたコンテンツをAngularアプリケーションに組み込む前に確認および検証し、厳密なCSP制御を有効にして不正なJavaScriptがページで実行されるのをブロックし、信頼できるタイプを有効にして適切なHTMLサニタイズを強制することを検討する必要があります。(CVE-2026-27970)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Angular is a development platform for building mobile and desktop web applications using     TypeScript/JavaScript and other languages. Versions prior to 21.2.0, 21.1.16, 20.3.17, and 19.2.19 have a     cross-Site scripting vulnerability in the Angular internationalization (i18n) pipeline. In ICU messages     (International Components for Unicode), HTML from translated content was not properly sanitized and could     execute arbitrary JavaScript. Angular i18n typically involves three steps, extracting all messages from an     application in the source language, sending the messages to be translated, and then merging their     translations back into the final source code. Translations are frequently handled by contracts with     specific partner companies, and involve sending the source messages to a separate contractor before     receiving final translations for display to the end user. If the returned translations have malicious     content, it could be rendered into the application and execute arbitrary JavaScript. When successfully     exploited, this vulnerability allows for execution of attacker controlled JavaScript in the application     origin. Depending on the nature of the application being exploited this could lead to credential     exfiltration and/or page vandalism. Several preconditions apply to the attack. The attacker must     compromise the translation file (xliff, xtb, etc.). Unlike most XSS vulnerabilities, this issue is not     exploitable by arbitrary users. An attacker must first compromise an application's translation file before     they can escalate privileges into the Angular application client. The victim application must use Angular     i18n, use one or more ICU messages, render an ICU message, and not defend against XSS via a safe content     security policy. Versions 21.2.0, 21.1.6, 20.3.17, and 19.2.19 patch the issue. Until the patch is     applied, developers should consider reviewing and verifying translated content received from untrusted     third parties before incorporating it in an Angular application, enabling strict CSP controls to block     unauthorized JavaScript from executing on the page, and enabling Trusted Types to enforce proper HTML     sanitization. (CVE-2026-27970)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438037	SCA: security update for @angular/core (GHSA-prjf-86w9-mfqv)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/2	2026/7/2	high
438037	SCA: security update for @angular/core (GHSA-prjf-86w9-mfqv)	Tenable Cloud Security	SCA Checks	2026/3/2	2026/7/2	high
300236	Linux Distros 未修補的弱點：CVE-2026-27970	Nessus	Misc.	2026/3/2	2026/8/14	high
300236	Linux Distros 未修补的漏洞：CVE-2026-27970	Nessus	Misc.	2026/3/2	2026/8/14	high
300236	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27970	Nessus	Misc.	2026/3/2	2026/8/14	high
300236	Linux Distros Unpatched Vulnerability : CVE-2026-27970	Nessus	Misc.	2026/3/2	2026/8/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high