Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是一個用於構建全棧 Web 應用程序的 React 框架。從 13.4.0 到 之前 15.5.16 和 16.2.5，當部署在共用快取後面時，依賴 CSP 隨機數的 App Router 應用程式可能容易受到儲存的跨網站指令碼的影響。在受影響的版本中，從要求標頭衍生的格式錯誤的隨機數值可能會以不安全的方式反映到轉譯的 HTML 中，讓攻擊者能夠毒害快取的回應，並導致稍後的訪客執行指令碼。此弱點已在 15.5.16 和 16.2.5 中修正。(CVE-2026-44581)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-44581

medium Nessus Plugin ID 318359

版本 1.1