Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタックの Web アプリケーションを構築するための React フレームワークです。10.0.0 から 15.5.1616.2.5 以前まで、デフォルトのイメージローダーを使用してセルフホスティングNext.jsする場合、Image Optimization API は、最大サイズ制限を適用することなく、ローカルイメージを完全にメモリ内にフェッチします。攻撃者は、images.localPatterns 設定に一致する大規模なローカルアセットを /_next/image エンドポイントからリクエストすることで、メモリ不足状態を引き起こす可能性があります (デフォルトでは、すべてのパターンが許可されています)。この脆弱性は、15.5.16 および 16.2.5 で修正されています。(CVE-2026-44577)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44577

medium Nessus プラグイン ID 318355

バージョン 1.1