Next.js Framework 9.5.x < 15.5.3 / 16.x < 16.1.7 HTTP リクエストスマグリングGHSA-ggv3-7p47-pfv8

medium Nessus プラグイン ID 303201

Language:

概要

リモートホストのNext.js Frameworkは、HTTPリクエストスマグリングの脆弱性の影響を受けます。

説明

リモートホストの Next.js Framework は、HTTP リクエストスマグリングの脆弱性による影響を受けます

- Next.js プロキシリライトに脆弱性が存在します。Transfer-Encoding:chunked を使用して細工された DELETE/OPTIONS リクエストがプロキシとバックエンドの間のリクエスト境界の不一致を引き起こす可能性があります。攻撃者が、2 番目のリクエストを内部や管理者エンドポイントなどの意図しないバックエンドルートにスマグリングし、構成された書き換え先パスのみが到達可能であるという想定をバイパスする可能性があります。この脆弱性は、Vercel でホストされているアプリケーションには影響しません。CVE-2026-29057

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。