遠端主機上安裝的 Next.js 版本早13.4.1315.5.16於或16.0.0早於 16.2.5。因此，它會受到 WebSocket 升級處理常式中伺服器端要求偽造弱點的影響，該弱點允許未經驗證的僅限 GET SSRF 到可從伺服器連線的連接埠 80 上的任何主機。

請注意，掃描器程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Next.js 版本低于或16.0.0低于 13.4.1315.5.1616.2.5。因此，受到 WebSocket 升级处理程序中服务器端请求伪造漏洞的影响，允许未经身份验证的 GET-only SSRF 进入可从服务器访问的端口 80 上的任何主机。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

リモートホストにインストールされているNext.jsのバージョンは、15.5.16より前の13.4.13、または16.2.5より前の16.0.0です。したがって、WebSocketアップグレードハンドラーのサーバーサイドリクエストフォージェリの脆弱性による影響を受けます。これにより、サーバーから到達可能なポート80上の任意のホストに対して認証されていないGET専用SSRF攻撃が可能になります。

注意: スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Next.js installed on the remote host is 10.0.0 prior to 15.5.16 or 16.0.0 prior to 16.2.5. It is, therefore, affected by multiple vulnerabilities:

- A Server-Side Request Forgery vulnerability in the WebSocket upgrade handler that allows unauthenticated GET-only SSRF to any host on port 80 reachable from the server. This issue only affects versions 13.4.13 and later. (CVE-2026-44578)

- A Middleware / Proxy bypass in App Router applications via segment-prefetch routes. This issue only affects versions 15.2.0 and later. (CVE-2026-44575)

- A Middleware / Proxy bypass through dynamic route parameter injection. This issue only affects versions 15.4.0 and later. (CVE-2026-44574)

- A Middleware / Proxy bypass in Pages Router applications using i18n. This issue only affects versions 12.2.0 and later. (CVE-2026-44573)

- A denial of service vulnerability with Server Components. This issue only affects versions 13.0.0 and later. (CVE-2026-23870)

- A denial of service vulnerability via connection exhaustion in applications using Cache Components. This issue only affects versions 15.0.0 and later. (CVE-2026-44579)

- A denial of service vulnerability in the Image Optimization API. (CVE-2026-44577)

- A cross-site scripting vulnerability in App Router applications using CSP nonces. This issue only affects versions 13.4.0 and later. (CVE-2026-44581)

- A cross-site scripting vulnerability in beforeInteractive scripts with untrusted input. This issue only affects versions 13.0.0 and later. (CVE-2026-44580)

- A cache poisoning vulnerability in React Server Component responses. This issue only affects versions 14.2.0 and later. (CVE-2026-44576)

- A cache poisoning vulnerability via collisions in React Server Component cache-busting. This issue only affects versions 13.4.6 and later. (CVE-2026-44582)

- A cache poisoning vulnerability of Middleware / Proxy redirects. This issue only affects versions 12.2.0 and later. (CVE-2026-44572)

Note that the scanner has not attempted to exploit these issues but has instead relied only on application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是一個用於構建全棧 Web 應用程序的 React 框架。從 14.2.0 到 之前 15.5.16 和 16.2.5，當共用快取無法正確分割回應變體時，使用 React 伺服器元件的應用程式可能容易受到快取中毒的影響。在受影響的情況下，攻擊者可導致從原始 URL 提供 RSC 回應，並毒害共用快取項目，以便稍後的訪客收到元件承載，而不是預期的 HTML。此弱點已在 和 16.2.5中15.5.16修正。
    (CVE-2026-44576)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全栈 Web 应用程序的 React 框架。从 14.2.0 到 之前 15.5.16 和 16.2.5，当共享缓存未正确分区响应变量时，使用 React 服务器组件的应用程序可能容易受到缓存中毒的影响。在受影响的情况下，攻击者可造成从原始 URL 提供 RSC 响应并使共享缓存条目中毒，因而之后的访问者会收到组件负载而非预期的 HTML。此漏洞在 15.5.16 和 16.2.5中修复。
    (CVE-2026-44576)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタックの Web アプリケーションを構築するための React フレームワークです。14.2.0 から 15.5.16 および 16.2.5 以前まで、React Server Components を使用するアプリケーションは、共有キャッシュが応答バリアントを正しくパーティション分割しない場合、キャッシュポイズニングに脆弱になる可能性があります。影響を受ける状況では、攻撃者が RSC 応答を元の URL から提供させ、共有キャッシュエントリをポイズニングすることで、後の訪問者が期待される HTML の代わりにコンポーネントペイロードを受け取るようにする可能性があります。この脆弱性は、 15.5.16 および 16.2.5 で修正されています。
    (CVE-2026-44576)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Next.js is a React framework for building full-stack web applications. From 14.2.0 to before 15.5.16 and     16.2.5, applications using React Server Components can be vulnerable to cache poisoning when shared caches     do not correctly partition response variants. Under affected conditions, an attacker can cause an RSC     response to be served from the original URL and poison shared cache entries so later visitors receive     component payloads instead of the expected HTML. This vulnerability is fixed in 15.5.16 and 16.2.5.
    (CVE-2026-44576)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
115241	Next.js 13.4.13 < 15.5.16 伺服器端要求偽造	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115242	Next.js 16.0.x < 16.2.5 伺服器端要求偽造	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115241	Next.js 13.4.13 < 15.5.16 服务器端请求伪造	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115241	Next.js 13.4.13 < 15.5.16 サーバーサイドリクエストフォージェリ	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115242	Next.js 16.0.x < 16.2.5 サーバーサイドリクエストフォージェリ	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115242	Next.js 16.0.x < 16.2.5 服务器端请求伪造	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115241	Next.js 10.0.0 < 15.5.16 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115242	Next.js 16.0.x < 16.2.5 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
325264	Linux Distros 未修補弱點：CVE-2026-44576	Nessus	Misc.	2026/7/6	2026/11/6	medium
325264	Linux Distros 未修补的漏洞：CVE-2026-44576	Nessus	Misc.	2026/7/6	2026/11/6	medium
325264	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44576	Nessus	Misc.	2026/7/6	2026/11/6	medium
325264	Linux Distros Unpatched Vulnerability : CVE-2026-44576	Nessus	Misc.	2026/7/6	2026/11/6	medium

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

medium

medium

medium

medium