FreeBSDgithub-release-monitor -- 複数の脆弱性7a1bd1ca-cf40-41e2-9c5f-143a0d4b17af

medium Nessus プラグイン ID 278623

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7a1bd1ca-cf40-41e2-9c5f-143a0d4b17af のアドバイザリに記載されている複数の脆弱性の影響を受けます。

https://nextjs.org/blog/security-update-2025-12-11 による報告:
特別に細工された HTTP リクエストにより、サーバー関数が、アプリケーション内の他のサーバー関数のコンパイルされたソースコードを返す可能性があります。これにより、ビジネスロジックが漏えいする可能性があります。シークレットが (ランタイムで環境変数を介してアクセスされるのではなく) コードで直接定義され、サーバー関数内で参照される場合も、シークレットが漏洩する可能性があります。
バンドラー構成によっては、これらの値がコンパイルされた関数出力にインライン化される場合があります。
特別に細工されたHTTPリクエストが任意のApp Routerエンドポイントに送信され、逆シリアル化されたときにサーバープロセスをハングさせ、それ以降のHTTPリクエストが提供されないようにする無限ループが発生する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。