Next.js Framework 13.4 < 15.5.24 / 16.x < 16.3.3 RCE(Windows)

critical Nessus プラグイン ID 342568

Language:

概要

リモートのWindowsホスト上のNext.js Frameworkは、リモートでコードが実行される脆弱性の影響を受けます。

説明

リモートホストの Next.js Framework は、リモートでコードが実行される脆弱性の影響を受けます。

- Pages Router と App Router without Cache の両方を使用するアプリケーションの脆弱性により、Next.js サーバーが Windows ファイルシステムを使用している場合、認証されていないリモートコードの実行を引き起こす可能性があります。LinuxとmacOSはこの問題の影響を受けません。影響を受ける Windows でホストされるアプリケーションについての既知の回避策はありません。(CVE-2026-75604)

悪用するには、さらに、アプリケーションがキャッシュコンポーネントなしでページルーターまたはアプリルーターを使用し、サーバーが Windows ファイルシステム上で実行されている必要があります。Nessus はアプリケーションのルーター設定を検証できないため、この発見は潜在的な脆弱性として報告されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。