There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, Image
    Optimization can follow attacker-controlled DNS resolution for a remote URL that matches
    images.remotePatterns, allowing the optimized image fetch to reach private IP addresses after the URL
    passes the allow-list check. Applications without images.remotePatterns are not affected. Administrators
    unable to upgrade should audit allow-listed hosts and avoid entries whose DNS records are not trusted.
    This issue is fixed in version 16.3.8. (CVE-2026-94483)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是一個用於構建全棧 Web 應用程序的 React 框架。從 16.0.0 until 16.3.8開始，影像最佳化可以針對符合 images.remotePatterns 的遠端 URL 遵循攻擊者控制的 DNS 解析，讓最佳化的影像擷取在 URL 通過允許清單檢查後到達私有 IP 位址。沒有 images.remotePatterns 的應用程式不受影響。無法升級的管理員應稽核允許清單中的主機，並避免出現不受信任 DNS 記錄的項目。
    16.3.8 版已修正此問題。(CVE-2026-94483)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全栈 Web 应用程序的 React 框架。From 16.0.0 until 16.3.8，图像优化可针对符合 images.remotePatterns 的远程 URL 遵循攻击者控制的 DNS 解析，允许经过优化的图像提取在 URL 通过允许列表检查后到达私密 IP 地址。不含 images.remotePatterns 的应用程序不受影响。无法升级的管理员应审核列入允许列表的主机并避免进入 DNS 记录不受信任的条目。
    此问题已在 16.3.8 版本中修复。(CVE-2026-94483)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタックの Web アプリケーションを構築するための React フレームワークです。16.0.0から16.3.8まで、画像最適化は、images.remotePatternsに一致するリモートURLに対して攻撃者が制御するDNS解像度に従うことができるため、URLが許可リストチェックを通過した後、最適化された画像フェッチがプライベートIPアドレスに到達できるようになります。images.remotePatterns のないアプリケーションは影響を受けません。アップグレードできない管理者は、許可リストに登録されているホストを監査し、DNS レコードが信頼できないエントリを避ける必要があります。
    この問題はバージョン 16.3.8 で修正されています。(CVE-2026-94483)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, Image     Optimization can follow attacker-controlled DNS resolution for a remote URL that matches     images.remotePatterns, allowing the optimized image fetch to reach private IP addresses after the URL     passes the allow-list check. Applications without images.remotePatterns are not affected. Administrators     unable to upgrade should audit allow-listed hosts and avoid entries whose DNS records are not trusted.
    This issue is fixed in version 16.3.8. (CVE-2026-94483)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
474012	Chainguard: zitadel-4-login: security update to 4.19.4-r3	Tenable Cloud Security	Chainguard Local Security Checks	2026/10/9	2026/10/9	high
474012	Chainguard: zitadel-4-login: security update to 4.19.4-r3	Tenable Self-Hosted Container Security	Chainguard Local Security Checks	2026/10/9	2026/10/9	high
473764	SCA: security update for next (GHSA-cjq9-62q9-8jv4)	Tenable Self-Hosted Container Security	SCA Checks	2026/10/8	2026/10/8	high
474000	Echo: next: security update to 16.3.8	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/9	2026/10/9	high
473764	SCA: security update for next (GHSA-cjq9-62q9-8jv4)	Tenable Cloud Security	SCA Checks	2026/10/8	2026/10/8	high
474000	Echo: next: security update to 16.3.8	Tenable Cloud Security	Echo Local Security Checks	2026/10/9	2026/10/9	high
362693	Linux Distros 未修補弱點：CVE-2026-94483	Nessus	Misc.	2026/10/2	2026/10/6	high
362693	Linux Distros 未修补的漏洞：CVE-2026-94483	Nessus	Misc.	2026/10/2	2026/10/6	high
362693	Linux Distros のパッチ未適用の脆弱性: CVE-2026-94483	Nessus	Misc.	2026/10/2	2026/10/6	high
362693	Linux Distros Unpatched Vulnerability : CVE-2026-94483	Nessus	Misc.	2026/10/2	2026/10/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high