Next.js Framework 13.4.x < 15.5.16 / 16.x < 16.2.5 蓄積型 XSS

medium Nessus プラグイン ID 314907

Language:

概要

リモートホスト上の Next.js Framework は、蓄積型クロスサイトスクリプティング脆弱性の影響を受けます。

説明

リモートホスト上の Next.js Framework は、蓄積型クロスサイトスクリプティング脆弱性の影響を受けます。

- CSP nonce に依存する App Router アプリケーションは、共有キャッシュの背後に配置されたとき、保存型クロスサイトスクリプティングに脆弱な可能性があります。影響を受けるバージョンで、リクエストヘッダーから派生した無効な形式の nonce 値が、安全でない方法でレンダリングされた HTML に反映される可能性があります。これにより、攻撃者が、キャッシュされた応答をポイズニングしたり、その後の訪問者に対してスクリプトの実行を引き起こしたりする可能性があります。(CVE-2026-44581)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。