遠端主機上的 Next.js Framework 受到多個弱點影響

  - Next.js 開發伺服器中存在一個弱點其中 null 來源可繞過 HMR (熱模組更換) websocket 端點上的跨網站保護。若攻擊者可存取可從 dev 伺服器連線的受攻擊者控制內容則可能連線至 HMR websocket 通道並攔截 dev 流量即使已具備 allowedDevOrigins 組態亦然。此弱點只會影響開發模式。 (CVE-2026-27977)

  - Next.js 中存在一個弱點其中具有 null 來源的要求可繞過伺服器動作中的 CSRF 驗證。來自不透明內容 (例如沙箱 iframe) 的要求可繞過來源驗證而不會被驗證為跨來源要求。攻擊者可操控受害者的瀏覽器使用受害者認證從沙箱化內容執行狀態變更伺服器動作。 (CVE-2026-27978)

  - 在已啟用部分預先呈現的 Next.js 應用程式中存在一個拒絕服務弱點。在非最小部署中處理 next-resume 標頭要求時系統無法一致地強制執行 maxPostponedStateSize 限制進而允許攻擊者傳送含有 next-resume 標頭的過大 POST 承載以觸發無限制的記憶體緩衝並造成過度記憶體消耗可能導致服務中斷。 (CVE-2026-27979)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Next.js Framework 16.0.1 < 16.1.7 多個弱點

medium Nessus Plugin ID 303199

版本 1.3