Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタックの Web アプリケーションを構築するための React フレームワークです。15.4.0から15.5.16および16.2.5以前まで、ミドルウェアに依存して動的ルートを保護するアプリケーションは、承認バイパスに対して脆弱になる可能性があります。影響を受ける展開では、特別に細工されたクエリパラメーターにより、可視パスを変更せずに、ページから表示される動的ルートの値が変更される可能性があります。これにより、意図されているミドルウェアチェックを通過せずに、保護されたコンテンツをレンダリングできる可能性があります。この脆弱性は、 15.5.16 および 16.2.5 で修正されています。
    (CVE-2026-44574)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44574

high Nessus プラグイン ID 318353

バージョン 1.2