远程主机上的 Next.js Framework 受到远程代码执行漏洞的影响:

  - 当 Next.js 服务器使用 Windows 文件系统时，同时使用页面路由器和不含缓存组件的应用程序中的漏洞可导致未经认证的远程代码执行。Linux 和 macOS 不受此问题影响。对于受影响的 Windows 托管应用程序，无任何已知的解决方法。（CVE-2026-75604）

要利用此漏洞，还需要应用程序使用不含缓存组件的页面路由器或应用路由器，并且服务器在 Windows 文件系统上运行。Nessus 无法验证应用程序的路由器配置，因此将此发现报告为潜在漏洞。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Next.js Framework 13.4 < 15.5.24 / 16.x < 16.3.3 RCE （Windows）

critical Nessus 插件 ID 342568

版本 1.1