There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Next.js is a React framework for building full-stack web applications. In versions 16.0.0 through 16.2.10,
    crafted requests targeting Next.js applications using App Router built with Turbopack and a single entry
    in config.i18n.locales can bypass middleware/proxy based authentication. This issue has been fixed in
    version 16.2.11. (CVE-2026-64642)

遠端主機上的 Next.js Framework 受到繞過驗證弱點影響：

  - 使用 Turbopack 建置的 App Router 和 config.i18n.locales 中的單一項目，針對Next.js應用程式的特製請求可以繞過基於中間件/代理的身份驗證。（CVE-2026-64642）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上的 Next.js Framework 受到认证绕过漏洞的影响：

  - 使用以 Turbopack 构建的 App Router 和 config.i18n.locales 中的单一条目，针对Next.js应用程序的特别构建请求可绕过基于中间件/代理的认证。（CVE-2026-64642）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホスト上の Next.js Framework は、認証バイパスの脆弱性の影響を受けます:

  - Turbopack でビルドされた App Router と config.i18n.locales の単一エントリを使用する Next.js アプリケーションをターゲットとする細工されたリクエストが、ミドルウェア/プロキシベースの認証をバイパスする可能性があります。(CVE-2026-64642)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Next.js Framework on the remote host is affected by an authentication bypass vulnerability:

  - Crafted requests targeting Next.js applications using App Router built with Turbopack and a single entry     in config.i18n.locales can bypass middleware/proxy based authentication. (CVE-2026-64642)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445138	SCA: security update for next (GHSA-6gpp-xcg3-4w24)	Tenable Cloud Security	SCA Checks	2026/7/23	2026/8/10	high
445138	SCA: security update for next (GHSA-6gpp-xcg3-4w24)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/23	2026/8/10	high
330087	Next.js框架 16.x < 16.2.11 中間件繞過	Nessus	Misc.	2026/7/27	2026/7/30	high
330087	Next.js Framework 16.x < 16.2.11 中间件绕过	Nessus	Misc.	2026/7/27	2026/7/30	high
330087	Next.js Framework 16.x < 16.2.11 ミドルウェアのバイパス	Nessus	Misc.	2026/7/27	2026/7/30	high
330087	Next.js Framework 16.x < 16.2.11 Middleware Bypass	Nessus	Misc.	2026/7/27	2026/7/30	high

检测

插件搜索

high

high

high

high

high

high