リモートホストにインストールされているNext.jsのバージョンは、15.5.16より前の13.4.13、または16.2.5より前の16.0.0です。したがって、WebSocketアップグレードハンドラーのサーバーサイドリクエストフォージェリの脆弱性による影響を受けます。これにより、サーバーから到達可能なポート80上の任意のホストに対して認証されていないGET専用SSRF攻撃が可能になります。

注意: スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Next.js 版本低于或16.0.0低于 13.4.1315.5.1616.2.5。因此，受到 WebSocket 升级处理程序中服务器端请求伪造漏洞的影响，允许未经身份验证的 GET-only SSRF 进入可从服务器访问的端口 80 上的任何主机。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Next.js 版本早13.4.1315.5.16於或16.0.0早於 16.2.5。因此，它會受到 WebSocket 升級處理常式中伺服器端要求偽造弱點的影響，該弱點允許未經驗證的僅限 GET SSRF 到可從伺服器連線的連接埠 80 上的任何主機。

請注意，掃描器程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Next.js installed on the remote host is 10.0.0 prior to 15.5.16 or 16.0.0 prior to 16.2.5. It is, therefore, affected by multiple vulnerabilities:

- A Server-Side Request Forgery vulnerability in the WebSocket upgrade handler that allows unauthenticated GET-only SSRF to any host on port 80 reachable from the server. This issue only affects versions 13.4.13 and later. (CVE-2026-44578)

- A Middleware / Proxy bypass in App Router applications via segment-prefetch routes. This issue only affects versions 15.2.0 and later. (CVE-2026-44575)

- A Middleware / Proxy bypass through dynamic route parameter injection. This issue only affects versions 15.4.0 and later. (CVE-2026-44574)

- A Middleware / Proxy bypass in Pages Router applications using i18n. This issue only affects versions 12.2.0 and later. (CVE-2026-44573)

- A denial of service vulnerability with Server Components. This issue only affects versions 13.0.0 and later. (CVE-2026-23870)

- A denial of service vulnerability via connection exhaustion in applications using Cache Components. This issue only affects versions 15.0.0 and later. (CVE-2026-44579)

- A denial of service vulnerability in the Image Optimization API. (CVE-2026-44577)

- A cross-site scripting vulnerability in App Router applications using CSP nonces. This issue only affects versions 13.4.0 and later. (CVE-2026-44581)

- A cross-site scripting vulnerability in beforeInteractive scripts with untrusted input. This issue only affects versions 13.0.0 and later. (CVE-2026-44580)

- A cache poisoning vulnerability in React Server Component responses. This issue only affects versions 14.2.0 and later. (CVE-2026-44576)

- A cache poisoning vulnerability via collisions in React Server Component cache-busting. This issue only affects versions 13.4.6 and later. (CVE-2026-44582)

- A cache poisoning vulnerability of Middleware / Proxy redirects. This issue only affects versions 12.2.0 and later. (CVE-2026-44572)

Note that the scanner has not attempted to exploit these issues but has instead relied only on application's self-reported version number.

遠端主機上的 Next.js Framework 受到授權繞過弱點影響：

  - 依賴中介軟體來保護動態路由的應用程式可能容易受到授權繞過的攻擊。
    特製的查詢參數可以改變頁面看到的動態路由值，同時保持可見路徑不變，這可以允許在不通過預期的中介軟體檢查的情況下轉譯受保護的內容。
    (CVE-2026-44574)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上的 Next.js Framework 受到授权绕过漏洞的影响：

  - 依赖中间件保护动态路由的应用程序容易遭受授权绕过。
    特别构建的查询参数可改变页面看到的动态路由值，同时保持可见路径不变，这样可允许在不通过预期的中间件检查的情况下呈现受保护的内容。
    (CVE-2026-44574)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホスト上の Next.js Framework は、承認バイパスの脆弱性の影響を受けます:

  - 動的ルートを保護するためにミドルウェアに依存するアプリケーションは、承認バイパスに脆弱である可能性があります。
    特別に細工されたクエリパラメーターにより、可視パスを変更せずに、ページにより表示される動的ルートの値を変更できます。これにより、期待されるミドルウェアチェックを通過せずに、保護されたコンテンツをレンダリングできる可能性があります。
    (CVE-2026-44574)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Next.js Framework on the remote host is affected by an authorization bypass vulnerability:

  - Applications that rely on middleware to protect dynamic routes can be vulnerable to authorization bypass.
    Specially crafted query parameters can alter the dynamic route value seen by the page while leaving the visible     path unchanged, which can allow protected content to be rendered without passing the expected middleware check.
    (CVE-2026-44574)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115241	Next.js 13.4.13 < 15.5.16 サーバーサイドリクエストフォージェリ	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115241	Next.js 13.4.13 < 15.5.16 服务器端请求伪造	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115242	Next.js 16.0.x < 16.2.5 伺服器端要求偽造	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115242	Next.js 16.0.x < 16.2.5 サーバーサイドリクエストフォージェリ	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115242	Next.js 16.0.x < 16.2.5 服务器端请求伪造	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115242	Next.js 16.0.x < 16.2.5 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115241	Next.js 13.4.13 < 15.5.16 伺服器端要求偽造	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115241	Next.js 10.0.0 < 15.5.16 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
314909	Next.js框架 15.4.x < 15.5.16 / 16.x < 16.2.5 授權繞過	Nessus	Misc.	2026/5/15	2026/7/23	high
314909	Next.js Framework 15.4.x < 15.5.16 / 16.x < 16.2.5 授权绕过	Nessus	Misc.	2026/5/15	2026/7/23	high
314909	Next.js Framework 15.4.x < 15.5.16 / 16.x < 16.2.5 承認バイパス	Nessus	Misc.	2026/5/15	2026/7/23	high
314909	Next.js Framework 15.4.x < 15.5.16 / 16.x < 16.2.5 Authorization Bypass	Nessus	Misc.	2026/5/15	2026/7/23	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high