远程主机上的 Next.js Framework 受到远程代码执行漏洞的影响:

  - React Server Components 版本 19.0.0、19.1.0、19.1.1 和 19.2.0 中存在预身份验证远程代码执行漏洞，其中包括下列程序包: react-server-dom-parcel、react-server-dom-turbopack 和 react -server-dom-webpack。易受攻击的代码未能安全地反序列化从 HTTP 请求到服务器函数端点的负载。(CVE-2025-55182)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Next.js Framework React Server 组件远程代码执行 (CVE-2025-55182)

critical Nessus 插件 ID 277108

版本 1.1