遠端主機上安裝的 Next.js 版本早13.4.1315.5.16於或16.0.0早於 16.2.5。因此，它會受到 WebSocket 升級處理常式中伺服器端要求偽造弱點的影響，該弱點允許未經驗證的僅限 GET SSRF 到可從伺服器連線的連接埠 80 上的任何主機。

請注意，掃描器程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Next.js 版本低于或16.0.0低于 13.4.1315.5.1616.2.5。因此，受到 WebSocket 升级处理程序中服务器端请求伪造漏洞的影响，允许未经身份验证的 GET-only SSRF 进入可从服务器访问的端口 80 上的任何主机。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

リモートホストにインストールされているNext.jsのバージョンは、15.5.16より前の13.4.13、または16.2.5より前の16.0.0です。したがって、WebSocketアップグレードハンドラーのサーバーサイドリクエストフォージェリの脆弱性による影響を受けます。これにより、サーバーから到達可能なポート80上の任意のホストに対して認証されていないGET専用SSRF攻撃が可能になります。

注意: スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Next.js installed on the remote host is 10.0.0 prior to 15.5.16 or 16.0.0 prior to 16.2.5. It is, therefore, affected by multiple vulnerabilities:

- A Server-Side Request Forgery vulnerability in the WebSocket upgrade handler that allows unauthenticated GET-only SSRF to any host on port 80 reachable from the server. This issue only affects versions 13.4.13 and later. (CVE-2026-44578)

- A Middleware / Proxy bypass in App Router applications via segment-prefetch routes. This issue only affects versions 15.2.0 and later. (CVE-2026-44575)

- A Middleware / Proxy bypass through dynamic route parameter injection. This issue only affects versions 15.4.0 and later. (CVE-2026-44574)

- A Middleware / Proxy bypass in Pages Router applications using i18n. This issue only affects versions 12.2.0 and later. (CVE-2026-44573)

- A denial of service vulnerability with Server Components. This issue only affects versions 13.0.0 and later. (CVE-2026-23870)

- A denial of service vulnerability via connection exhaustion in applications using Cache Components. This issue only affects versions 15.0.0 and later. (CVE-2026-44579)

- A denial of service vulnerability in the Image Optimization API. (CVE-2026-44577)

- A cross-site scripting vulnerability in App Router applications using CSP nonces. This issue only affects versions 13.4.0 and later. (CVE-2026-44581)

- A cross-site scripting vulnerability in beforeInteractive scripts with untrusted input. This issue only affects versions 13.0.0 and later. (CVE-2026-44580)

- A cache poisoning vulnerability in React Server Component responses. This issue only affects versions 14.2.0 and later. (CVE-2026-44576)

- A cache poisoning vulnerability via collisions in React Server Component cache-busting. This issue only affects versions 13.4.6 and later. (CVE-2026-44582)

- A cache poisoning vulnerability of Middleware / Proxy redirects. This issue only affects versions 12.2.0 and later. (CVE-2026-44572)

Note that the scanner has not attempted to exploit these issues but has instead relied only on application's self-reported version number.

遠端主機上的 Next.js Framework 受到跨網站指令碼弱點影響：

  - 將 beforeInteractive 指令碼與不受信任的內容一起使用的應用程式可能容易受到跨網站指令碼的攻擊。在受影響的版本中，序列化的指令碼內容在嵌入到文件中之前不會安全地逸出，這可能允許攻擊者控制的輸入突破預期的指令碼上下文並在訪客的瀏覽器中執行任意 JavaScript。（CVE-2026-44580）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上的 Next.js Framework 受到跨站脚本漏洞的影响：

  - 将 beforeInteractive 脚本与不受信任的内容搭配使用的应用程序易受跨站脚本的影响。在受影响的版本中，序列化的脚本内容在嵌入文档之前未安全转义，其可允许攻击者控制的输入突破预期脚本上下文，并在访问者的浏览器中执行任意 JavaScript。（CVE-2026-44580）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホスト上の Next.js Framework は、クロスサイトスクリプティング脆弱性の影響を受けます。

  - 信頼できないコンテンツとともに beforeInteractive スクリプトを使用するアプリケーションは、クロスサイトスクリプティングに脆弱になる可能性があります。影響を受けるバージョンでは、シリアル化されたスクリプトコンテンツがドキュメントに埋め込まれる前に安全にエスケープされませんでした。これにより、攻撃者がコントロールする入力が意図されたスクリプトのコンテキストから外れ、訪問者のブラウザで任意の JavaScript を実行する可能性があります。(CVE-2026-44580)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Next.js Framework on the remote host is affected by a cross-site scripting vulnerability:

  - Applications that use beforeInteractive scripts together with untrusted content can be vulnerable to cross-site     scripting. In affected versions, serialized script content was not escaped safely before being embedded into the     document, which could allow attacker-controlled input to break out of the intended script context and execute     arbitrary JavaScript in a visitor's browser. (CVE-2026-44580)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115242	Next.js 16.0.x < 16.2.5 伺服器端要求偽造	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115241	Next.js 13.4.13 < 15.5.16 服务器端请求伪造	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115242	Next.js 16.0.x < 16.2.5 サーバーサイドリクエストフォージェリ	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115241	Next.js 13.4.13 < 15.5.16 伺服器端要求偽造	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115242	Next.js 16.0.x < 16.2.5 服务器端请求伪造	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115241	Next.js 13.4.13 < 15.5.16 サーバーサイドリクエストフォージェリ	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115242	Next.js 16.0.x < 16.2.5 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115241	Next.js 10.0.0 < 15.5.16 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
314906	Next.js框架 13.x < 15.5.16 / 16.x < 16.2.5 XSS	Nessus	Misc.	2026/5/15	2026/7/23	medium
314906	Next.js Framework 13.x < 15.5.16 / 16.x < 16.2.5 XSS	Nessus	Misc.	2026/5/15	2026/7/23	medium
314906	Next.js Framework 13.x < 15.5.16 / 16.x < 16.2.5 XSS	Nessus	Misc.	2026/5/15	2026/7/23	medium
314906	Next.js Framework 13.x < 15.5.16 / 16.x < 16.2.5 XSS	Nessus	Misc.	2026/5/15	2026/7/23	medium

検出

プラグインの検索

high

high

high

high

high

high

high

high

medium

medium

medium

medium