リモートホスト上の Next.js Framework は、クロスサイトスクリプティング脆弱性の影響を受けます。

  - 信頼できないコンテンツとともに beforeInteractive スクリプトを使用するアプリケーションは、クロスサイトスクリプティングに脆弱になる可能性があります。影響を受けるバージョンでは、シリアル化されたスクリプトコンテンツがドキュメントに埋め込まれる前に安全にエスケープされませんでした。これにより、攻撃者がコントロールする入力が意図されたスクリプトのコンテキストから外れ、訪問者のブラウザで任意の JavaScript を実行する可能性があります。(CVE-2026-44580)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Next.js Framework 13.x < 15.5.16 / 16.x < 16.2.5 XSS

medium Nessus プラグイン ID 314906

バージョン 1.4