Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Next.js版本 16.3.0 為 16.3.7 使用 'next/root-params' 來加熱「使用快取」處理常式，並可能將其傳回值洩漏給具有不同根參數的頁面。啟用快取元件後 （cacheComponents：
    true），當從現有項目提供內部呼叫時，呼叫另一個讀取根參數的「使用快取」函式的「使用快取」函式可能會被錯誤地鍵入：然後，封閉函式的快取金鑰會省略該根參數。內附項目會寫入一次，並重複用於所有根參數值，因此一個根參數值的回應可以提供針對不同值產生的內容，無論頁面是在建置時或運行時間預先轉譯，還是動態轉譯。共用快取標頭可讓下游快取進一步重新散發內容。洩漏的值無法由攻擊者控制。提供哪個值的內容僅取決於哪個叫用先寫入項目。16.3.8 版對此問題作了修補。(CVE-2026-103004)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-103004

medium Nessus Plugin ID 362435

版本 1.1