Linux Distros 未修補弱點：CVE-2026-103004
medium Nessus Plugin ID 362435
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- Next.js版本 16.3.0 為 16.3.7 使用 'next/root-params' 來加熱「使用快取」處理常式，並可能將其傳回值洩漏給具有不同根參數的頁面。啟用快取元件後 （cacheComponents：
true），當從現有項目提供內部呼叫時，呼叫另一個讀取根參數的「使用快取」函式的「使用快取」函式可能會被錯誤地鍵入：然後，封閉函式的快取金鑰會省略該根參數。內附項目會寫入一次，並重複用於所有根參數值，因此一個根參數值的回應可以提供針對不同值產生的內容，無論頁面是在建置時或運行時間預先轉譯，還是動態轉譯。共用快取標頭可讓下游快取進一步重新散發內容。洩漏的值無法由攻擊者控制。提供哪個值的內容僅取決於哪個叫用先寫入項目。16.3.8 版對此問題作了修補。(CVE-2026-103004)
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 362435
檔案名稱: unpatched_CVE_2026_103004.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/1
已更新: 2026/10/6
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 1.2
百分位數: 0.01
CVSS v2
風險因素: Medium
基本分數: 5
時間性分數: 4.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2026-103004
CVSS v3
風險因素: Medium
基本分數: 5.3
時間性分數: 4.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
風險因素: Medium
Base Score: 6.3
Threat Score: 1.7
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/o:centos:centos:7, cpe:/o:centos:centos:8, cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:8, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:centos:centos:firefox-x11, p-cpe:/a:centos:centos:firefox, p-cpe:/a:centos:centos:thunderbird, p-cpe:/a:redhat:enterprise_linux:firefox-x11, p-cpe:/a:redhat:enterprise_linux:firefox, p-cpe:/a:redhat:enterprise_linux:thunderbird
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/1
參考資訊
CVE: CVE-2026-103004