Next.js Framework 16.2.x / 16.3.x < 16.3.6 RCE

medium Nessus プラグイン ID 362680

Language:

概要

リモートホストの Next.js Framework は、リモートでコードが実行される脆弱性の影響を受けます。

説明

リモートホストの Next.js Framework は、リモートでコードが実行される脆弱性の影響を受けます。

- next/og からの Node.js ImageResponse 実装は、Upstream Satori の脆弱性の影響を受けます。
Satori は、生成された SVG 出力に特定の値を含める前に、適切にエスケープしていません。これにより、細工された値が SVG マークアップとして解釈される可能性があります。画像生成中に攻撃者がコントロールする値を SVG コンテンツ、属性、またはスタイルに渡すアプリケーションが、リモートコードの実行を引き起こす可能性があります。
(CVE-2026-94545)

悪用するにはさらに、アプリケーションが next/og からの Node.js ImageResponse 実装を使用し、攻撃者が制御する値を SVG コンテンツ、属性、またはスタイルに渡す必要があります。Edge ImageResponse 実装を使用しているアプリケーションは影響を受けません。Nessus では、アプリケーションがどのように ImageResponse を呼び出すかを検証できないため、この検出結果は潜在的な脆弱性として報告されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。