遠端主機上的 Next.js Framework 受到一個 HTTP 要求走私弱點影響

  - Next.js proxy 重寫中存在一個弱點其中使用 Transfer-Encoding: chunked 的特製 DELETE/OPTIONS 要求可觸發 Proxy 和後端之間的要求邊界不一致。攻擊者可將第二個要求走私到非預定的後端路由 (例如內部或管理端點)進而繞過只能連線至已設定的重寫目的地路徑的假設。此弱點不會影響 Vercel 主控的應用程式。 (CVE-2026-29057)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Next.js Framework 9.5.x < 15.5.3 / 16.x < 16.1.7 HTTP 要求走私 (GHSA-ggv3-7p47-pfv8)

medium Nessus Plugin ID 303201

版本 1.3