Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタック Web アプリケーションを構築するための React フレームワークです。バージョン 9.5.0 以降のバージョン 15.5.13 と 16.1.7では、Next.js がプロキシトラフィックを外部バックエンドに書き換えるとき、「Transfer-Encoding:chunked」を使用する細工された「DELETE」/「OPTIONS」リクエストが、リクエスト境界の不一致を発生させる可能性があります。プロキシとバックエンドの間で発見しました。これにより、書き直されたルートを通じたリクエストスマグリングが発生する可能性があります。攻撃者が、意図しないバックエンドルート (内部/管理者エンドポイントなど) に 2 番目のリクエストをスマグリングし、構成された書き換え先/パスのみが到達可能であるという前提をバイパスする可能性があります。これは、Vercel などの CDN レベルで再書き込みを処理するプロバイダーでホストされているアプリケーションには影響しません。この脆弱性の原因は、Next.js がベンダーする Upstream ライブラリにあります。これは、依存関係の動作を更新することで、Next.js 15.5.13 および 16.1.7 で修正されています。これにより、「content-length」と「transfer-encoding」の両方が欠落している場合にのみ「content-length: 0」が追加され、「transfer-encoding」はそのコードパスで削除されなくなりました。すぐにアップグレードが不可能な場合は、エッジ/プロキシの再書き込みされたルートでチャンクされた「DELETE」/「OPTIONS」リクエストをブロックするか、バックエンドルートで認証/承認を強制します。CVE-2026-29057

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-29057

medium Nessus プラグイン ID 302928

バージョン 1.1