根據其自我報告的版本號，Angular 在 20.0.0之前 、 20.3.2820.x 之前 、 之前 或 22.x21.x21.2.2022.1.0之前 。因此，它會受到 @angular/core 和 @angular/編譯器中的清理繞過弱點影響。指令主機繫結的安全性內容是由宣告指令選擇器而不是具體的主機元素決定的，允許透過主機繫結綁定的不受信任值（例如 javascript：URL）無需清理即可到達安全性敏感的 DOM 屬性，從而導致跨網站腳本 （XSS）。（CVE-2026-88057）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 20.3.28、 和 21.2.2022.1.0之前，Angular 在 @angular/core 和 @angular/編譯器中的編譯器和運行時可能會省略或選擇不正確的安全性敏感指令主機綁定的清理器，因為 SecurityContext 是從宣告指令或元件選擇器衍生而來的，而不是具體的主機元素。可透過 hostDirectives 組合、繼承的 HostBinding 宣告、具有自訂 hostElement 或動態指令的 createComponent、SVG/MathML 命名空間元素，以及標籤中立選取器 （例如 ：not（...） 來達到不相符。因此，攻擊者控制的 href、src、action、xlink：href 或資料值可以在沒有 Angular 內建清理程式的情況下到達 DOM 屬性，並在使用者的瀏覽器上下文中執行任意 JavaScript。無法升級的應用程式可以在指派前將 DomSanitizer.sanitize 與 SecurityContext.URL 搭配使用，或將輸入限制為已驗證的 HTTP 和 HTTPS URL 配置。此問題已在 、 21.2.20和 22.1.0版本中20.3.28修正。（CVE-2026-88057）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115588	Angular < 20.3.28 跨網站指令碼	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	medium
115585	Angular 22.x < 22.1.0 跨網站指令碼	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	medium
115586	Angular 21.x < 21.2.20 跨網站指令碼	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	medium
115587	Angular 20.x < 20.3.28 跨網站指令碼	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	medium
344712	Linux Distros 未修補弱點：CVE-2026-88057	Nessus	Misc.	2026/9/11	2026/11/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium