リモートホストにインストールされている Next.js のバージョンは、14.2.15 より前の 9.5.5 です。したがって、ミドルウェアで承認チェックが発生する場合、承認バイパスの影響を受けます。

注意: スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Next.js 9.5.5 版本早於 14.2.15。因此，如果在中介軟體中進行授權檢查，則會受到授權繞過影響。

請注意，掃描器程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Next.js 9.5.5 版本低于 14.2.15。因此，如果在中间件中进行授权检查，则会受到授权绕过漏洞的影响。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

The version of Next.js installed on the remote host is 9.5.5 prior to 14.2.15. It is, therefore, affected by Authorization Bypass if the authorization check occurs in middleware.

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
114768	Next.js 9.5.5 ～ 14.2.15 (含まない) 承認バイパス	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114768	Next.js 9.5.5 < 14.2.15 授權繞過	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114768	Next.js 9.5.5 < 14.2.15 授权绕过	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high
114768	Next.js 9.5.5 < 14.2.15 Authorization Bypass	Web App Scanning	Component Vulnerability	2025/4/10	2025/4/10	high

偵測

搜尋 Plugin

high

high

high

high