遠端主機上的 Next.js Framework 受到授權繞過弱點影響：

  - 依賴中介軟體來保護動態路由的應用程式可能容易受到授權繞過的攻擊。
    特製的查詢參數可以改變頁面看到的動態路由值，同時保持可見路徑不變，這可以允許在不通過預期的中介軟體檢查的情況下轉譯受保護的內容。
    (CVE-2026-44574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Next.js框架 15.4.x < 15.5.16 / 16.x < 16.2.5 授權繞過

high Nessus Plugin ID 314909

版本 1.1