リモートホストにインストールされているNext.jsのバージョンは、15.5.16より前の13.4.13、または16.2.5より前の16.0.0です。したがって、WebSocketアップグレードハンドラーのサーバーサイドリクエストフォージェリの脆弱性による影響を受けます。これにより、サーバーから到達可能なポート80上の任意のホストに対して認証されていないGET専用SSRF攻撃が可能になります。

注意: スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Next.js 版本早13.4.1315.5.16於或16.0.0早於 16.2.5。因此，它會受到 WebSocket 升級處理常式中伺服器端要求偽造弱點的影響，該弱點允許未經驗證的僅限 GET SSRF 到可從伺服器連線的連接埠 80 上的任何主機。

請注意，掃描器程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Next.js 版本低于或16.0.0低于 13.4.1315.5.1616.2.5。因此，受到 WebSocket 升级处理程序中服务器端请求伪造漏洞的影响，允许未经身份验证的 GET-only SSRF 进入可从服务器访问的端口 80 上的任何主机。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

The version of Next.js installed on the remote host is 10.0.0 prior to 15.5.16 or 16.0.0 prior to 16.2.5. It is, therefore, affected by multiple vulnerabilities:

- A Server-Side Request Forgery vulnerability in the WebSocket upgrade handler that allows unauthenticated GET-only SSRF to any host on port 80 reachable from the server. This issue only affects versions 13.4.13 and later. (CVE-2026-44578)

- A Middleware / Proxy bypass in App Router applications via segment-prefetch routes. This issue only affects versions 15.2.0 and later. (CVE-2026-44575)

- A Middleware / Proxy bypass through dynamic route parameter injection. This issue only affects versions 15.4.0 and later. (CVE-2026-44574)

- A Middleware / Proxy bypass in Pages Router applications using i18n. This issue only affects versions 12.2.0 and later. (CVE-2026-44573)

- A denial of service vulnerability with Server Components. This issue only affects versions 13.0.0 and later. (CVE-2026-23870)

- A denial of service vulnerability via connection exhaustion in applications using Cache Components. This issue only affects versions 15.0.0 and later. (CVE-2026-44579)

- A denial of service vulnerability in the Image Optimization API. (CVE-2026-44577)

- A cross-site scripting vulnerability in App Router applications using CSP nonces. This issue only affects versions 13.4.0 and later. (CVE-2026-44581)

- A cross-site scripting vulnerability in beforeInteractive scripts with untrusted input. This issue only affects versions 13.0.0 and later. (CVE-2026-44580)

- A cache poisoning vulnerability in React Server Component responses. This issue only affects versions 14.2.0 and later. (CVE-2026-44576)

- A cache poisoning vulnerability via collisions in React Server Component cache-busting. This issue only affects versions 13.4.6 and later. (CVE-2026-44582)

- A cache poisoning vulnerability of Middleware / Proxy redirects. This issue only affects versions 12.2.0 and later. (CVE-2026-44572)

Note that the scanner has not attempted to exploit these issues but has instead relied only on application's self-reported version number.

远程主机上的 Next.js Framework 受到信息泄露漏洞的影响：

  - 使用页面路由器（已配置 i18n 且具有基于中间件/代理的授权）的应用程序，可允许通过无区域设置的 /_next/data/<buildId>/<page>.json 请求，未经授权访问受保护的页面数据。在受影响的配置中，中间件不针对无前缀的数据路由运行，从而允许攻击者在未通过预期授权检查的情况下检索受保护页面的 SSR JSON。（CVE-2026-44573）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上的 Next.js Framework 受到資訊洩漏弱點影響：

  - 使用已設定 i18n 且中介軟體/Proxy 型授權的頁面路由器的應用程式，可以透過無語言環境的 /_next/data/<buildId>/<page>.json 要求，允許未經授權存取受保護的頁面資料。在受影響的組態中，中介軟體不會針對無前綴的資料路由執行，因此攻擊者可以在不通過預期授權檢查的情況下擷取受保護頁面的 SSR JSON。（CVE-2026-44573）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホスト上の Next.js Framework は、情報漏洩の脆弱性の影響を受けます。

  - i18n が構成され、ミドルウェア/プロキシベースの承認が適用された Pages Router を使用するアプリケーションにより、ロケールレスの /_next/data/<buildId>/<page>.json リクエストを通じて、保護されたページデータに権限なしにアクセスする可能性があります。影響を受ける構成では、ミドルウェアはプレフィックスなしのデータルートに対して実行されません。これにより、攻撃者が、意図された認証チェックを通過せずに、保護されたページの SSR JSON を取得する可能性があります。(CVE-2026-44573)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Next.js Framework on the remote host is affected by an information disclosure vulnerability:

  - Applications using the Pages Router with i18n configured and middleware/proxy-based authorization can allow     unauthorized access to protected page data through locale-less /_next/data/<buildId>/<page>.json requests. In     affected configurations, middleware does not run for the unprefixed data route, allowing an attacker to retrieve     SSR JSON for protected pages without passing the intended authorization checks. (CVE-2026-44573)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115241	Next.js 13.4.13 < 15.5.16 サーバーサイドリクエストフォージェリ	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115242	Next.js 16.0.x < 16.2.5 伺服器端要求偽造	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115241	Next.js 13.4.13 < 15.5.16 服务器端请求伪造	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115242	Next.js 16.0.x < 16.2.5 サーバーサイドリクエストフォージェリ	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115242	Next.js 16.0.x < 16.2.5 服务器端请求伪造	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115241	Next.js 13.4.13 < 15.5.16 伺服器端要求偽造	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115242	Next.js 16.0.x < 16.2.5 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
115241	Next.js 10.0.0 < 15.5.16 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/5/20	2026/11/6	high
314910	Next.js Framework 12.2.x < 15.5.16 / 16.x < 16.2.5 信息泄露	Nessus	Misc.	2026/5/15	2026/7/23	high
314910	Next.js框架 12.2.x < 15.5.16 / 16.x < 16.2.5 資訊披露	Nessus	Misc.	2026/5/15	2026/7/23	high
314910	Next.js Framework 12.2.x < 15.5.16 / 16.x < 16.2.5 情報漏洩	Nessus	Misc.	2026/5/15	2026/7/23	high
314910	Next.js Framework 12.2.x < 15.5.16 / 16.x < 16.2.5 Information Disclosure	Nessus	Misc.	2026/5/15	2026/7/23	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high