根據其自我報告的版本號，Angular 在 20.0.0之前 、 20.3.3020.x 之前 、 之前 或 22.x21.x21.2.2222.1.4之前 。因此，會受到多個弱點影響：

- @angular/platform-server 中的伺服器端要求偽造 （SSRF） 弱點。WHATWG URL 剖析與 Angular SSR URL 解析（去除前導 Unicode 空格）之間的差異允許攻擊者繞過同源檢查並將伺服器端請求傳送到攻擊者控制的主機，從而可能洩露伺服器端憑證。（CVE-2026-88056）

- @angular/platform-server 中的跨網站指令碼 （XSS） 弱點。在 SSR HTML 序列化期間，嵌套在後援原始內容元素 （例如 <noscript> 或 <iframe>） 內的處理指令節點不會逸出祖先元素的相符結束標籤，從而允許插入標記在瀏覽器中執行。（CVE-2026-88058）

- @angular/platform-server 中的跨網站指令碼 （XSS） 弱點。在 SSR HTML 序列化期間，祖先標籤不會跨 <template> 元素邊界周遊，因此不會逸出不受信任內容中後援原始內容元素 （例如 </noscript>） 的結束標籤，從而允許插入的標記在瀏覽器中執行。（CVE-2026-88060）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Angular 是一個開發平台，用於使用 TypeScript/JavaScript 和其他語言建立行動和桌面 Web 應用程式。在 20.3.30、 和 21.2.2222.1.4之前，@angular/platform-server 中的 Angular 伺服器端轉譯 （SSR） 會序列化嵌套在後援原始內容元素 （例如 noscript、iframe、noembed 和 noframes） 中的範本內容內不受信任的輸入。Domino 序列化程式的後援 RawContentTags 遊走在 template.content 使用的 DocumentFragment 處停止，因此不會逸出 xmp、style、script、comment 或 text 節點中相符的結束標籤。沒有寬鬆的結構描述，即可使用註解或文字節點進行標準插值;文字 xmp 或樣式需要 CUSTOM_ELEMENTS_SCHEMA 或 NO_ERRORS_SCHEMA，而 Renderer2 命令式 DOM 建構會受到無條件影響。當 HTML5 RAWTEXT 瀏覽器剖析遇到未逸出的結束標籤時，它會退出後備容器並將尾隨標記解釋為活動 DOM 元素，從而實現任意 JavaScript 執行。
    此問題已在 、 21.2.22和 22.1.4版本中20.3.30修正。（CVE-2026-88060）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115580	Angular < 20.3.30 多個漏洞	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115578	Angular 21.x < 21.2.22 多個漏洞	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115577	Angular 22.x < 22.1.4 多個漏洞	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115579	Angular 20.x < 20.3.30 多個漏洞	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
344714	Linux Distros 未修補弱點：CVE-2026-88060	Nessus	Misc.	2026/9/11	2026/11/10	high

偵測

搜尋 Plugin

high

high

high

high

high