遠端主機上的 Next.js Framework 受到伺服器端要求偽造弱點影響：

  - 不論規則的主機名稱尾碼為何，從要求控制的輸入建立外部目的地主機名稱的 rewrites（） 或 redirects（） 規則都可以指向任意主機名稱。對於重寫，Next.js將請求代理到該任意主機，並提供來自應用程式來源的回應，從而導致伺服器端要求偽造。以這種方式設定的 redirects（） 規則容易受到開放重新導向的影響。（CVE-2026-64645）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Next.js Framework 12.x < 15.5.21 / 16.x < 16.2.11 SSRF

critical Nessus Plugin ID 330090

版本 1.1