There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Next.js is a React framework for building full-stack web applications. In versions 13.0.0 through 15.5.20
    and 16.0.0 through 16.2.10, requests targeting Next.js applications using App Router with at least one
    Server Action can lead to excessive memory consumption if that Server Actions uses the Edge runtime. This
    issue has been fixed in versions 15.5.21 and 16.2.11. (CVE-2026-64646)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是一個用於構建全棧 Web 應用程序的 React 框架。在版本15.5.2016.0.016.2.10中13.0.0，如果伺服器動作使用 Edge 執行階段，則以使用具有至少一個伺服器動作的 App Router 的Next.js應用程式為目標的請求可能會導致過多的記憶體消耗。此問題已在 15.5.21 和 16.2.11 版中修正。(CVE-2026-64646)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全栈 Web 应用程序的 React 框架。在版本和15.5.2016.0.0版本16.2.10中13.0.0，如果该服务器操作使用 Edge 运行时，则使用具有至少一个服务器操作的 App Router 针对 Next.js 应用程序的请求可能会导致内存过多消耗。此问题已在 15.5.21 和 16.2.11 版本中修复。(CVE-2026-64646)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタックの Web アプリケーションを構築するための React フレームワークです。13.0.0 から 15.5.20 までのバージョンおよび 16.0.0 から 16.2.10 までのバージョンでは、サーバー アクションが Edge ランタイムを使用している場合、少なくとも 1 つのサーバー アクションを持つアプリ ルーターを使用する Next.js アプリケーションをターゲットとするリクエストによって、過剰なメモリ消費が発生する可能性があります。この問題はバージョン 15.5.21 および 16.2.11 で修正されています。(CVE-2026-64646)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Next.js is a React framework for building full-stack web applications. In versions 13.0.0 through 15.5.20     and 16.0.0 through 16.2.10, requests targeting Next.js applications using App Router with at least one     Server Action can lead to excessive memory consumption if that Server Actions uses the Edge runtime. This     issue has been fixed in versions 15.5.21 and 16.2.11. (CVE-2026-64646)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
445182	SCA: security update for next (GHSA-4c39-4ccg-62r3)	Tenable Cloud Security	SCA Checks	2026/7/23	2026/8/10	medium
445182	SCA: security update for next (GHSA-4c39-4ccg-62r3)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/23	2026/8/10	medium
330673	Linux Distros 未修補弱點：CVE-2026-64646	Nessus	Misc.	2026/7/29	2026/7/29	medium
330673	Linux Distros 未修补的漏洞：CVE-2026-64646	Nessus	Misc.	2026/7/29	2026/7/29	medium
330673	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64646	Nessus	Misc.	2026/7/29	2026/7/29	medium
330673	Linux Distros Unpatched Vulnerability : CVE-2026-64646	Nessus	Misc.	2026/7/29	2026/7/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium