The version of Next.js installed on the remote host is 10.0.0 prior to 15.5.24 or 16.0.0 prior to 16.3.3. It is, therefore, affected by multiple vulnerabilities:

- An unauthenticated remote code execution vulnerability on Windows-hosted servers due to a path traversal. This issue only affects versions 13.4.0 and later. (CVE-2026-75604)

- An unauthenticated remote code execution vulnerability in the Image Optimization API when AVIF files are optimized, due to a vulnerability in the underlying libheif library used by sharp. (GHSA-2xp9-vwfh-vxw4)

Note that the scanner has not attempted to exploit these issues but has instead relied only on application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Next.js is a React framework for building full-stack web applications. From 13.4.0 until 15.5.24 and
    16.3.3, Next.js applications using Pages Router or App Router without Cache Components on Windows-hosted
    servers do not consistently escape backslashes in route segments before constructing incremental-cache
    paths. In packages/next/src/shared/lib/router/utils/escape-path-delimiters.ts and
    packages/next/src/server/lib/incremental-cache/file-system-cache.ts, a remote request can supply encoded
    Windows path separators that traverse outside the intended cache root and expose private build data,
    including the server-reference-manifest encryption key. Disclosure of that key can enable remote code
    execution in the affected application. This issue is fixed in versions 15.5.24 and 16.3.3.
    (CVE-2026-75604)

遠端主機上的 Next.js Framework 受到遠端程式碼執行弱點影響：

  - 當 Next.js 伺服器使用 Windows 檔案系統時，同時使用 Pages Router 和 App Router 且沒有快取元件的應用程式中的弱點可能會導致未經驗證的遠端程式碼執行。Linux 和 macOS 不受此問題影響。受影響的 Windows 裝載應用程式沒有已知的因應措施。（CVE-2026-75604）

利用還需要應用程式使用頁面路由器或沒有快取元件的應用程式路由器，並且伺服器在 Windows 檔案系統上執行。Nessus 無法驗證應用程式的路由器設定，因此此發現項目會報告為潛在弱點。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上的 Next.js Framework 受到远程代码执行漏洞的影响:

  - 当 Next.js 服务器使用 Windows 文件系统时，同时使用页面路由器和不含缓存组件的应用程序中的漏洞可导致未经认证的远程代码执行。Linux 和 macOS 不受此问题影响。对于受影响的 Windows 托管应用程序，无任何已知的解决方法。（CVE-2026-75604）

要利用此漏洞，还需要应用程序使用不含缓存组件的页面路由器或应用路由器，并且服务器在 Windows 文件系统上运行。Nessus 无法验证应用程序的路由器配置，因此将此发现报告为潜在漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストの Next.js Framework は、リモートでコードが実行される脆弱性の影響を受けます。

  - Pages Router と App Router without Cache の両方を使用するアプリケーションの脆弱性により、Next.js サーバーが Windows ファイルシステムを使用している場合、認証されていないリモートコードの実行を引き起こす可能性があります。LinuxとmacOSはこの問題の影響を受けません。影響を受ける Windows でホストされるアプリケーションについての既知の回避策はありません。(CVE-2026-75604)

悪用するには、さらに、アプリケーションがキャッシュ コンポーネントなしでページ ルーターまたはアプリ ルーターを使用し、サーバーが Windows ファイル システム上で実行されている必要があります。Nessus はアプリケーションのルーター設定を検証できないため、この発見は潜在的な脆弱性として報告されます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Next.js Framework on the remote host is affected by a remote code execution vulnerability:

  - A vulnerability in applications using both the Pages Router and App Router without Cache Components can     lead to unauthenticated remote code execution when the Next.js server uses a Windows filesystem. Linux and     macOS are not affected by this issue. There is no known workaround for affected Windows-hosted     applications. (CVE-2026-75604)

Exploitation additionally requires that the application uses the Pages Router or the App Router without Cache Components, and that the server runs on a Windows filesystem. Nessus cannot verify the router configuration of the application, so this finding is reported as a potential vulnerability.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115754	Next.js 10.0.0 < 15.5.24 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/11/6	2026/11/6	critical
115755	Next.js 16.0.x < 16.3.3 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/11/6	2026/11/6	critical
461954	Echo: next: security update to 15.5.24	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	critical
461954	Echo: next: security update to 15.5.24	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	critical
342568	Next.js Framework 13.4 < 15.5.24 / 16.x < 16.3.3 RCE （Windows）	Nessus	Windows	2026/9/3	2026/9/10	critical
342568	Next.js Framework 13.4 < 15.5.24 / 16.x < 16.3.3 RCE （Windows）	Nessus	Windows	2026/9/3	2026/9/10	critical
342568	Next.js Framework 13.4 < 15.5.24 / 16.x < 16.3.3 RCE(Windows)	Nessus	Windows	2026/9/3	2026/9/10	critical
342568	Next.js Framework 13.4 < 15.5.24 / 16.x < 16.3.3 RCE (Windows)	Nessus	Windows	2026/9/3	2026/9/10	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical