リモートホスト上の Next.js Framework は、情報漏洩の脆弱性の影響を受けます。

  - i18n が構成され、ミドルウェア/プロキシベースの承認が適用された Pages Router を使用するアプリケーションにより、ロケールレスの /_next/data/<buildId>/<page>.json リクエストを通じて、保護されたページデータに権限なしにアクセスする可能性があります。影響を受ける構成では、ミドルウェアはプレフィックスなしのデータルートに対して実行されません。これにより、攻撃者が、意図された認証チェックを通過せずに、保護されたページの SSR JSON を取得する可能性があります。(CVE-2026-44573)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Next.js Framework 12.2.x < 15.5.16 / 16.x < 16.2.5 情報漏洩

high Nessus プラグイン ID 314910

バージョン 1.4