Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是用於建置完整堆疊 Web 應用程式的 React 架構。從 9.5.0 和 16.1.7] 版 15.5.13 之前的版本及之前版本開始當 Next.js 將代理伺服器流量重寫至外部後端時使用 `Transfer-Encoding: chunked` 的特製 `DELETE`/`OPTIONS` 要求可能會觸發要求邊界不一致Proxy 和後端之間的連線。這可允許透過重寫的路由走私要求。攻擊者可將第二個要求走私到非預定的後端路由 (例如內部/管理端點)進而繞過只有已設定的重寫目的地/路徑可連線的假設。這不會影響在 CDN 層級處理重寫的提供者 (例如 Vercel) 上託管的應用程式。弱點源自 Next.js 供應的上游程式庫。此問題已在 Next.js 15.5.13 和 16.1.7 中藉由更新相依性的行為來修正因此只有在 `content-length` 和 `transfer-encoding` 皆不存在且 `transfer-encoding` 時才會新增 `content-length: 0`不會再從該程式碼路徑中移除 。如果無法立即升級請在邊緣/代理伺服器上封鎖重寫路由上的區塊區塊 `DELETE`/`OPTIONS` 要求和/或在後端路由上強制執行驗證/授權。 (CVE-2026-29057)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-29057

medium Nessus Plugin ID 302928

版本 1.1