遠端主機上的 Next.js Framework 受到拒絕服務弱點影響：

  - 使用預設影像載入器進行自我裝載Next.js時，影像最佳化 API 可以最佳化遠端託管的影像 （如果已設定） （預設未啟用）。如果這些映像包含惡意內容，可能會導致 /_next/image 端點中的 CPU 耗盡。只有 config.images.remotePatterns 受到影響，並且只有該陣列中的模式，而 config.images.unoptimized： true、config.images.loader： 'custom' 和 Vercel 不會受到影響。（CVE-2026-64644）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Next.js Framework 15.5.x < 15.5.21 / 16.x < 16.2.11 影像最佳化 API DoS （GHSA-q8wf-6r8g-63ch）

medium Nessus Plugin ID 342580

找不到依附元件