根據其自我報告的版本號，Angular 在 20.0.0之前 、 20.3.2720.x 之前 、 之前 或 22.x21.x21.2.1922.0.1之前 。因此，會受到多個弱點影響：

- @angular/編譯器的國際化 （i18n） 管線中的跨網站指令碼 （XSS） 弱點。事件處理常式屬性 （例如 onerror） 可以使用 i18n-on* 屬性標示為翻譯，從而允許惡意翻譯檔案在本地化組建中插入任意 JavaScript。（CVE-2026-69151）

- @angular/service-worker 中的資訊洩漏弱點。跨來源重新導向時不會剝離敏感要求標頭 （例如 Authorization），因此遠端攻擊者可觸發重新導向至不受信任的來源，藉此取得憑證。（CVE-2026-54264）

- @angular/common 的 formatDate 函式中存在拒絕服務弱點，DatePipe 也使用該弱點。格式參數的長度未經驗證，因此格式字串過長會導致無法控制的 CPU 和記憶體耗用量。（CVE-2026-54268）

- @angular/core 用戶端水合中的 DOM 破壞弱點。序列化的傳輸狀態是使用可預測的 ng-state 元素識別碼來查詢的，因此攻擊者能夠注入具有此識別碼的元素，以毒害水合回應快取。（CVE-2026-54267）

- @angular/common 的 HttpTransferCache 中存在弱式快取金鑰雜湊弱點。快取金鑰使用 32 位元雜湊產生，允許攻擊者製作衝突的請求參數，以便攻擊者控制的回應在 SSR 期間覆寫敏感端點的回應，從而導致資料洩露或狀態中毒。（CVE-2026-54266）

- @angular/編譯器中的清理繞過弱點。使用雙向繫結語法繫結的安全性敏感原生 DOM 屬性 （例如 innerHTML、src 或 href） 會在沒有清理程式的情況下發出，進而產生跨網站指令碼 （XSS）。（CVE-2026-54265）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 22.0.1、 和 21.2.1720.3.25之前，Angular 架構的 @angular/common 套件中存在拒絕服務 （DoS） 弱點。標準 Angular DatePipe 也使用的 formatDate 函式無法正確限制或驗證 format 參數的長度。剖析惡意製作的過長日期格式字串 （例如，重複模式或非常大的字串） 時，內部剖析器會使用規則運算式迴圈反覆分割字串。這會導致不受控制的資源消耗 （CPU 使用率高和記憶體配置過多），進而導致拒絕服務 （DoS）。此弱點已在 、 21.2.17和 20.3.25中22.0.1修正。（CVE-2026-54268）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115599	Angular 20.x < 20.3.27 多個漏洞	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115600	Angular < 20.3.27 多個漏洞	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115597	Angular 22.x < 22.0.1 多個漏洞	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115598	Angular 21.x < 21.2.19 多個漏洞	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
322230	Linux Distros 未修補弱點：CVE-2026-54268	Nessus	Misc.	2026/6/23	2026/11/12	high

偵測

搜尋 Plugin

high

high

high

high

high