Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全栈 Web 应用程序的 React 框架。从 12.2.0 到 之前 15.5.16 和 16.2.5、 使用页面路由器（已配置 i18n 且具有中间件/代理型授权）的应用程序可允许通过无区域设置的 /_next/data/<buildId>/<page>.json 请求，未经授权访问受保护的页面数据。在受影响的配置中，中间件不针对无前缀的数据路由运行，从而允许攻击者在未通过预期授权检查的情况下检索受保护页面的 SSR JSON。此漏洞已在 15.5.16 和 16.2.5 中修复。(CVE-2026-44573)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44573

high Nessus 插件 ID 318356

版本 1.2