Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタック Web アプリケーションを構築するための React フレームワークです。 14.2.31 より前の および 15.0.0 から 15.4.5より前の のバージョンでは、Next.js Image Optimization がコンテンツインジェクションに対して脆弱です。この問題により、攻撃者がコントロールする外部画像ソースが、特定の構成で任意のコンテンツとファイル名を使ってファイルダウンロードをトリガーできる可能性があります。この動作が悪用されて、フィッシングまたは悪意のあるファイル配信が行われる可能性があります。この脆弱性は、Next.js バージョン 14.2.31 および 15.4.5で修正されました。CVE-2025-55173

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-55173

medium Nessus プラグイン ID 261409

バージョン 1.3