Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタックの Web アプリケーションを構築するための React フレームワークです。14.2.0 から 15.5.16 および 16.2.5 以前まで、React Server Components を使用するアプリケーションは、共有キャッシュが応答バリアントを正しくパーティション分割しない場合、キャッシュポイズニングに脆弱になる可能性があります。影響を受ける状況では、攻撃者が RSC 応答を元の URL から提供させ、共有キャッシュエントリをポイズニングすることで、後の訪問者が期待される HTML の代わりにコンポーネントペイロードを受け取るようにする可能性があります。この脆弱性は、 15.5.16 および 16.2.5 で修正されています。
    (CVE-2026-44576)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44576

medium Nessus プラグイン ID 325264

バージョン 1.1