Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全栈 Web 应用程序的 React 框架。在版本和15.5.2016.0.0版本中12.0.016.2.10，带有请求正文的服务器端提取可能会将来自不同请求的缓存响应正文返回到相同的 URL 但不同正文。然后，POST 响应正文中的机密数据将泄漏给未经授权的请求。尽管请求本身不会被重复数据删除。此问题仅适用于具有与传递给提取的 init 不同的请求的 fetch 调用。安全的请求为：fetch（new Request（init）， init）。不安全的请求为：fetch（new Request（init）， aDifferentInit）。
    此问题已在 15.5.21 和 16.2.11 版本中修复。(CVE-2026-64648)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64648

medium Nessus 插件 ID 330677

版本 1.2