Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタック Web アプリケーションを構築するための React フレームワークです。 13.0 より前の から 、 14.2.30 から 15.0.015.2.2より前の までのバージョンでは、App Router を有効にして dev サーバーを実行している場合、Next.js によって、限定されたソースコードの漏洩が引き起こされる可能性がありました。この脆弱性はローカル開発環境にのみ影響し、npm run devがアクティブになっている間にユーザーが悪意のあるWebページをアクセスする必要があります。この問題には、バージョン 14.2.30および 15.2.2でパッチが適用されています。(CVE-2025-48068)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-48068

low Nessus プラグイン ID 260222

バージョン 1.2