Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタックの Web アプリケーションを構築するための React フレームワークです。12.2.0から15.5.16および16.2.5以前まで、i18nが構成され、ミドルウェア/プロキシベースの承認を得たPages Routerを使用するアプリケーションは、ロケールレスの/_next/data/<buildId>/<page>.jsonリクエストを介して、保護されたページデータへの承認されていないアクセスを許可する可能性があります。影響を受ける構成では、ミドルウェアはプレフィックスなしのデータルートに対して実行されません。これにより、攻撃者が、意図された認証チェックを通過せずに、保護されたページの SSR JSON を取得する可能性があります。この脆弱性は、15.5.16 および 16.2.5 で修正されています。(CVE-2026-44573)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44573

high Nessus プラグイン ID 318356

バージョン 1.2