Next.js Framework 13.4.x < 15.5.16 / 16.x < 16.2.5 蓄積型 XSS
medium Nessus プラグイン ID 314907
Language:
概要
リモートホスト上の Next.js Framework は、蓄積型クロスサイトスクリプティング脆弱性の影響を受けます。説明
リモートホスト上の Next.js Framework は、蓄積型クロスサイトスクリプティング脆弱性の影響を受けます。- CSP nonce に依存する App Router アプリケーションは、共有キャッシュの背後に配置されたとき、保存型クロスサイトスクリプティングに脆弱な可能性があります。影響を受けるバージョンで、リクエストヘッダーから派生した無効な形式の nonce 値が、安全でない方法でレンダリングされた HTML に反映される可能性があります。これにより、攻撃者が、キャッシュされた応答をポイズニングしたり、その後の訪問者に対してスクリプトの実行を引き起こしたりする可能性があります。(CVE-2026-44581)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Next.js Framework バージョン 15.5.16 または 16.2.5 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 314907
ファイル名: nextjs_framework_CVE-2026-44581.nasl
バージョン: 1.3
タイプ: Local
エージェント: windows, macosx, unix
ファミリー: Misc.
公開日: 2026/5/15
更新日: 2026/5/18
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.8
CVSS v2
リスクファクター: Medium
基本値: 4
現状値: 3
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2026-44581
CVSS v3
リスクファクター: Medium
基本値: 4.7
現状値: 4.1
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:vercel:next.js
必要な KB アイテム: Host/nodejs/modules/enumerated
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/5/11
脆弱性公開日: 2026/5/11
参照情報
CVE: CVE-2026-44581
IAVA: 2026-A-0443