Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタック Web アプリケーションを構築するための React フレームワークです。 14.2.24 と 15.1.6 より前のバージョンには、競合状態の脆弱性があります。この問題は、特定の設定ミスのある Pages Router にのみ影響を与えます。これにより、通常のエンドポイントが標準 HTML の代わりに「pageProps」データを提供するようになります。この問題は、着信リクエストから「x-now-route-matches」ヘッダーを取り外すことにより、バージョン 15.1.6 および 14.2.24 でパッチされました。Vercel のプラットフォームでホストされているアプリケーションは、この問題の影響を受けません。これは、プラットフォームが明示的な「cache-control」ヘッダーなしで「200 OK」ステータスのみに基づいて応答をキャッシュするためです。Next.js デプロイメントをセルフホストしているユーザーで、すぐにアップグレードできないユーザーは、コンテンツ開発ネットワークのすべての受信リクエストから「x-now-route-matches」ヘッダーを取り除き、「cache-control: no-atch」設定を行うことで、この脆弱性を緩和できます。リスクのあるすべての応答に対して store」を選択します。Next.js のメンテナーは、明示的なキャッシュコントロールヘッダーを持つ応答のみをキャッシュすることを強く推奨します。CVE-2025-32421

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-32421

low Nessus プラグイン ID 260286

バージョン 1.2