Next.js Framework 15.2.x < 15.5.16 / 16.x < 16.2.5 承認バイパス

high Nessus プラグイン ID 314908

Language:

概要

リモートホスト上の Next.js Framework は、承認バイパスの脆弱性の影響を受けます。

説明

リモートホスト上の Next.js Framework は、承認バイパスの脆弱性の影響を受けます:

- 承認のためにミドルウェアまたはプロキシベースのチェックに依存する App Router アプリケーションは、セグメントのプリフェッチに使用される、トランスポート固有のルート変数を通じて、承認されていないアクセスを許可する可能性があります。影響を受ける構成では、特別に細工された .rsc および segment-prefetch URL が、意図されたミドルウェアルールに一致することなく同じページに解決される可能性があります。これにより、保護されたコンテンツに期待される認証チェックなしで到達できる可能性があります。(CVE-2026-44575)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。