リモートホストの Next.js Framework は、リモートでコードが実行される脆弱性の影響を受けます。

  - 事前認証リモートコード実行の脆弱性が、以下のパッケージを含む React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0 に存在します。react-server-dom-parcel、react-server-dom-turbopack、react -server-dom-webpack。脆弱なコードが HTTP リクエストから Server Function エンドポイントへのペイロードを安全でない方法で逆シリアル化します。(CVE-2025-55182)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Next.js Framework React サーバーコンポーネントのリモートコード実行 (CVE-2025-55182)

critical Nessus プラグイン ID 277108

バージョン 1.10