Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是一個用於構建全棧 Web 應用程序的 React 框架。從 12.2.0 到 之前 15.5.16 和 16.2.5，使用已設定 i18n 且以中介軟體/Proxy 為基礎的授權的頁面路由器的應用程式，可以透過無語言環境的 /_next/data/<buildId>/<page>.json 要求，允許未經授權存取受保護的頁面資料。在受影響的組態中，中介軟體不會針對無前綴的資料路由執行，因此攻擊者可以在不通過預期授權檢查的情況下擷取受保護頁面的 SSR JSON。此弱點已在 15.5.16 和 16.2.5 中修正。(CVE-2026-44573)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-44573

high Nessus Plugin ID 318356

版本 1.2