Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタックの Web アプリケーションを構築するための React フレームワークです。15.2.0から15.5.16および16.2.5以前まで、承認のためにミドルウェアまたはプロキシベースのチェックに依存するApp Routerアプリケーションは、セグメントのプリフェッチに使用されるトランスポート固有のルートバリアントを介した不正アクセスを許可する可能性があります。影響を受ける構成では、特別に細工された .rsc および segment-prefetch URL が、意図されたミドルウェアルールに一致することなく同じページに解決される可能性があります。これにより、保護されたコンテンツに期待される認証チェックなしで到達できる可能性があります。この脆弱性は、15.5.16 および 16.2.5 で修正されています。(CVE-2026-44575)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44575

high Nessus プラグイン ID 318358

バージョン 1.2