Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタックの Web アプリケーションを構築するための React フレームワークです。13.4.13から15.5.16以前、16.2.5まで、内蔵Node.jsサーバーを使用するセルフホスト型アプリケーションは、細工されたWebSocketアップグレードリクエストを通じたサーバー側のリクエストフォージェリに対して脆弱な可能性があります。攻撃者がサーバーに任意の内部または外部の宛先にリクエストをプロキシさせる可能性があります。これにより、内部サービスまたはクラウドメタデータエンドポイントが露出する可能性があります。Vercelでホストされる展開は影響を受けません。この脆弱性は、15.5.16 および 16.2.5 で修正されています。(CVE-2026-44578)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44578

high Nessus プラグイン ID 318352

バージョン 1.2