遠端主機上的 Next.js Framework 受到多個弱點的影響：

  - 具有要求內文的伺服器端擷取可能會將快取的回應內文從不同的要求傳回至相同 URL 但不同的內文。然後，POST 回應內文中的機密資料會洩漏給未經授權的請求，但請求本身不會刪除重複資料。這僅適用於具有與傳遞給擷取的初始化不同的請求的擷取呼叫。使用 Pages Router 的應用程式不易受到攻擊。（CVE-2026-64648）

  - 如果該伺服器動作使用 Edge 執行階段，則以使用具有至少一個伺服器動作的應用程式路由器為目標的Next.js應用程式的要求可能會導致過多的記憶體消耗。（CVE-2026-64646）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Next.js Framework 13.x < 15.5.21 / 16.x < 16.2.11 多個漏洞

medium Nessus Plugin ID 342581

版本 1.1