リモートホスト上の Next.js Framework は、承認バイパスの脆弱性の影響を受けます:

  - 動的ルートを保護するためにミドルウェアに依存するアプリケーションは、承認バイパスに脆弱である可能性があります。
    特別に細工されたクエリパラメーターにより、可視パスを変更せずに、ページにより表示される動的ルートの値を変更できます。これにより、期待されるミドルウェアチェックを通過せずに、保護されたコンテンツをレンダリングできる可能性があります。
    (CVE-2026-44574)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Next.js Framework 15.4.x < 15.5.16 / 16.x < 16.2.5 承認バイパス

high Nessus プラグイン ID 314909

バージョン 1.4