The version of Next.js installed on the remote host is 9.5.0 prior to 15.5.14 or 16.0.0 prior to 16.1.7. It is, therefore, affected by multiple vulnerabilities:

- An HTTP request smuggling vulnerability in rewrites. This issue is fixed in versions 15.5.13 and 16.1.7. (CVE-2026-29057)

- A denial of service vulnerability due to unbounded next/image disk cache growth, which can exhaust storage. This issue only affects versions 10.0.0 and later. (CVE-2026-27980)

- A Cross-Site Request Forgery vulnerability where a null origin can bypass Server Actions CSRF checks. This issue only affects versions 16.0.1 and later. (CVE-2026-27978)

- An origin validation bypass where a null origin can bypass allowedDevOrigins protections for internal development endpoints. This issue only affects versions 16.0.1 and later. (CVE-2026-27977)

- A denial of service vulnerability due to unbounded postponed resume buffering. This issue only affects versions 16.1.0 and later. (CVE-2026-27979)

Note that the scanner has not attempted to exploit these issues but has instead relied only on application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Next.js is a React framework for building full-stack web applications. Starting in version 9.5.0 and prior
    to versions 15.5.13 and 16.1.7, when Next.js rewrites proxy traffic to an external backend, a crafted
    `DELETE`/`OPTIONS` request using `Transfer-Encoding: chunked` could trigger request boundary disagreement
    between the proxy and backend. This could allow request smuggling through rewritten routes. An attacker
    could smuggle a second request to unintended backend routes (for example, internal/admin endpoints),
    bypassing assumptions that only the configured rewrite destination/path is reachable. This does not impact
    applications hosted on providers that handle rewrites at the CDN level, such as Vercel. The vulnerability
    originated in an upstream library vendored by Next.js. It is fixed in Next.js 15.5.13 and 16.1.7 by
    updating that dependency’s behavior so `content-length: 0` is added only when both `content-length` and
    `transfer-encoding` are absent, and `transfer-encoding` is no longer removed in that code path. If
    upgrading is not immediately possible, block chunked `DELETE`/`OPTIONS` requests on rewritten routes at
    the edge/proxy, and/or enforce authentication/authorization on backend routes. (CVE-2026-29057)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是用於建置完整堆疊 Web 應用程式的 React 架構。從 9.5.0 和 16.1.7] 版 15.5.13 之前的版本及之前版本開始當 Next.js 將代理伺服器流量重寫至外部後端時使用 `Transfer-Encoding: chunked` 的特製 `DELETE`/`OPTIONS` 要求可能會觸發要求邊界不一致Proxy 和後端之間的連線。這可允許透過重寫的路由走私要求。攻擊者可將第二個要求走私到非預定的後端路由 (例如內部/管理端點)進而繞過只有已設定的重寫目的地/路徑可連線的假設。這不會影響在 CDN 層級處理重寫的提供者 (例如 Vercel) 上託管的應用程式。弱點源自 Next.js 供應的上游程式庫。此問題已在 Next.js 15.5.13 和 16.1.7 中藉由更新相依性的行為來修正因此只有在 `content-length` 和 `transfer-encoding` 皆不存在且 `transfer-encoding` 時才會新增 `content-length: 0`不會再從該程式碼路徑中移除 。如果無法立即升級請在邊緣/代理伺服器上封鎖重寫路由上的區塊區塊 `DELETE`/`OPTIONS` 要求和/或在後端路由上強制執行驗證/授權。 (CVE-2026-29057)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全堆栈 Web 应用程序的React 框架。自版本 9.5.0 开始在 15.5.13 和 16.1.7之前的版本中当 Next.js 重写将代理流量发送到外部后端时使用“Transfer-Encoding: chunked”的构建的“DELETE”/“OPTIONS”请求可触发请求边界不一致位于代理和后端之间。这可允许通过重写的路由进行请求走私。攻击者可将第二个请求走私至非预期的后端路由例如 internal/admin 端点绕过只有配置的重写目标/路径可访问的假设。这不会影响在 CDN 级别处理重写的提供商例如 Vercel 上托管的应用程序。漏洞源自 Next.js 供应的上游库。此问题已在 Next.js 15.5.13 和 16.1.7 中通过更新该依存关系的行为进行修复以便仅当同时缺少“content-length”和“transfer-encoding”且缺少“transfer-encoding”时才添加“content-length: 0”。该代码路径中不再删除 。如果无法立即升级请阻止边缘/代理处重写的路由上的分块“DELETE”/“OPTIONS”请求和/或对后端路由强制执行身份验证/授权。 (CVE-2026-29057)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上的 Next.js Framework 受到一個 HTTP 要求走私弱點影響

  - Next.js proxy 重寫中存在一個弱點其中使用 Transfer-Encoding: chunked 的特製 DELETE/OPTIONS 要求可觸發 Proxy 和後端之間的要求邊界不一致。攻擊者可將第二個要求走私到非預定的後端路由 (例如內部或管理端點)進而繞過只能連線至已設定的重寫目的地路徑的假設。此弱點不會影響 Vercel 主控的應用程式。 (CVE-2026-29057)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上的 Next.js Framework 受到 HTTP 请求走私漏洞的影响

  - Next.js 代理重写中存在一个漏洞使用 Transfer-Encoding: chunked 的构建的 DELETE/OPTIONS 请求可触发代理和后端之间的请求边界不一致。攻击者可将第二个请求走私至非预期的后端路由例如内部或管理端点从而绕过只有配置的重写目标路径可访问的假设。此漏洞不会影响 Vercel 托管的应用程序。 (CVE-2026-29057)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストの Next.js Framework は、HTTP リクエストスマグリングの脆弱性による影響を受けます

  - Next.js プロキシリライトに脆弱性が存在します。Transfer-Encoding:chunked を使用して細工された DELETE/OPTIONS リクエストがプロキシとバックエンドの間のリクエスト境界の不一致を引き起こす可能性があります。攻撃者が、2 番目のリクエストを内部や管理者エンドポイントなどの意図しないバックエンドルートにスマグリングし、構成された書き換え先パスのみが到達可能であるという想定をバイパスする可能性があります。この脆弱性は、Vercel でホストされているアプリケーションには影響しません。CVE-2026-29057

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタック Web アプリケーションを構築するための React フレームワークです。バージョン 9.5.0 以降のバージョン 15.5.13 と 16.1.7では、Next.js がプロキシトラフィックを外部バックエンドに書き換えるとき、「Transfer-Encoding:chunked」を使用する細工された「DELETE」/「OPTIONS」リクエストが、リクエスト境界の不一致を発生させる可能性があります。プロキシとバックエンドの間で発見しました。これにより、書き直されたルートを通じたリクエストスマグリングが発生する可能性があります。攻撃者が、意図しないバックエンドルート (内部/管理者エンドポイントなど) に 2 番目のリクエストをスマグリングし、構成された書き換え先/パスのみが到達可能であるという前提をバイパスする可能性があります。これは、Vercel などの CDN レベルで再書き込みを処理するプロバイダーでホストされているアプリケーションには影響しません。この脆弱性の原因は、Next.js がベンダーする Upstream ライブラリにあります。これは、依存関係の動作を更新することで、Next.js 15.5.13 および 16.1.7 で修正されています。これにより、「content-length」と「transfer-encoding」の両方が欠落している場合にのみ「content-length: 0」が追加され、「transfer-encoding」はそのコードパスで削除されなくなりました。すぐにアップグレードが不可能な場合は、エッジ/プロキシの再書き込みされたルートでチャンクされた「DELETE」/「OPTIONS」リクエストをブロックするか、バックエンドルートで認証/承認を強制します。CVE-2026-29057

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Next.js is a React framework for building full-stack web applications. Starting in version 9.5.0 and prior     to versions 15.5.13 and 16.1.7, when Next.js rewrites proxy traffic to an external backend, a crafted     `DELETE`/`OPTIONS` request using `Transfer-Encoding: chunked` could trigger request boundary disagreement     between the proxy and backend. This could allow request smuggling through rewritten routes. An attacker     could smuggle a second request to unintended backend routes (for example, internal/admin endpoints),     bypassing assumptions that only the configured rewrite destination/path is reachable. This does not impact     applications hosted on providers that handle rewrites at the CDN level, such as Vercel. The vulnerability     originated in an upstream library vendored by Next.js. It is fixed in Next.js 15.5.13 and 16.1.7 by     updating that dependency's behavior so `content-length: 0` is added only when both `content-length` and     `transfer-encoding` are absent, and `transfer-encoding` is no longer removed in that code path. If     upgrading is not immediately possible, block chunked `DELETE`/`OPTIONS` requests on rewritten routes at     the edge/proxy, and/or enforce authentication/authorization on backend routes. (CVE-2026-29057)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Next.js Framework on the remote host is affected by an HTTP request smuggling vulnerability:

  - A vulnerability exists in Next.js proxy rewrites where a crafted DELETE/OPTIONS request using     Transfer-Encoding: chunked could trigger request boundary disagreement between the proxy and backend. An     attacker could smuggle a second request to unintended backend routes such as internal or admin endpoints,     bypassing assumptions that only the configured rewrite destination path is reachable. This vulnerability     does not affect Vercel-hosted applications. (CVE-2026-29057)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115760	Next.js 9.5.0 < 15.5.14 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/11/6	2026/11/6	medium
115761	Next.js 16.0.x < 16.1.7 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/11/6	2026/11/6	medium
438894	SCA: security update for next (GHSA-ggv3-7p47-pfv8)	Tenable Cloud Security	SCA Checks	2026/3/17	2026/9/22	medium
438894	SCA: security update for next (GHSA-ggv3-7p47-pfv8)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/17	2026/9/22	medium
302928	Linux Distros 未修補的弱點：CVE-2026-29057	Nessus	Misc.	2026/3/18	2026/11/6	medium
302928	Linux Distros 未修补的漏洞：CVE-2026-29057	Nessus	Misc.	2026/3/18	2026/11/6	medium
303201	Next.js Framework 9.5.x < 15.5.3 / 16.x < 16.1.7 HTTP 要求走私 (GHSA-ggv3-7p47-pfv8)	Nessus	Misc.	2026/3/20	2026/7/23	medium
303201	Next.js Framework 9.5.x < 15.5.3 / 16.x < 16.1.7 HTTP 请求走私 (GHSA-ggv3-7p47-pfv8)	Nessus	Misc.	2026/3/20	2026/7/23	medium
303201	Next.js Framework 9.5.x < 15.5.3 / 16.x < 16.1.7 HTTP リクエストスマグリングGHSA-ggv3-7p47-pfv8	Nessus	Misc.	2026/3/20	2026/7/23	medium
302928	Linux Distros のパッチ未適用の脆弱性: CVE-2026-29057	Nessus	Misc.	2026/3/18	2026/11/6	medium
302928	Linux Distros Unpatched Vulnerability : CVE-2026-29057	Nessus	Misc.	2026/3/18	2026/11/6	medium
303201	Next.js Framework 9.5.x < 15.5.3 / 16.x < 16.1.7 HTTP Request Smuggling (GHSA-ggv3-7p47-pfv8)	Nessus	Misc.	2026/3/20	2026/7/23	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium