远程主机上的 Next.js Framework 受到拒绝服务漏洞的影响：

  - 当使用默认图像加载程序进行自托管Next.js时，图像优化 API 可优化远程托管的图像（如果已配置）（默认未启用）。如果这些图像包含恶意内容，则可导致 /_next/image 端点中的 CPU 耗尽。仅 config.images.remotePatterns 会受到影响，并且仅影响该数组中的模式，而 config.images.unoptimized： true、config.images.loader： 'custom' 和 Vercel 不会受到影响。（CVE-2026-64644）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Next.js Framework 15.5.x < 15.5.21 / 16.x < 16.2.11 图像优化 API DoS （GHSA-q8wf-6r8g-63ch）

medium Nessus 插件 ID 342580

版本 1.3