Next.js Framework 16.0.1 < 16.1.7 の複数の脆弱性

medium Nessus プラグイン ID 303199

Language:

概要

リモートホストのNext.js Frameworkは、複数の脆弱性の影響を受けます。

説明

リモートホストのNext.js Frameworkは、複数の脆弱性の影響を受けます

- Next.js 開発サーバーに脆弱性が存在します。NULL 生成元が HMRHot Module ReplacementWebsocket エンドポイントのクロスサイト保護をバイパスする可能性があります。dev サーバーから到達可能な攻撃者が制御するコンテンツへのアクセス権を持つ攻撃者が、allowdDevOrigins 構成が行われている場合でも、HMR websocket チャネルに接続して dev トラフィックを傍受する可能性があります。この脆弱性は、開発モードにのみ影響します。CVE-2026-27977

- Next.js に脆弱性が存在します。ここでは、null オリジンのリクエストが、Server Actions の CSRF 検証をバイパスする可能性があります。サンドボックス化された iframe などの opaque コンテキストからのリクエストが、クロスオリジンリクエストとして検証されるのではなく、生成元検証をバイパスする可能性があります。攻撃者が被害者のブラウザを操作し、被害者の認証情報を使用してサンドボックス化されたコンテキストから状態変更サーバーアクションを実行する可能性があります。CVE-2026-27978

- Partial Prerendering が有効になっている Next.js アプリケーションに、サービス拒否の脆弱性が存在します。システムが最小でないデプロイメントで次の再開のヘッダーリクエストを処理する際に、maxPostponedStateSize の制限を一貫して実施することに失敗します。これにより、攻撃者が次の再開のヘッダー付きで過剰なサイズの POST ペイロードを送信し、際限のないメモリバッファリングを発生させ、過剰なメモリ消費を引き起こし、サービスの中断を引き起こす可能性があります。。CVE-2026-27979

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。