There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Next.js is a React framework for building full-stack web applications. In versions 12.0.0 through 15.5.20
    and 16.0.0 through 16.2.10, a server-side fetch with a request body may return a cached response body from
    a different request to the same URL but different body. Confidential data in the POST's response body
    would then leak to unauthorized requests. Though the request itself will not be deduped. This only applies
    to fetch calls with a request that has a different init than the one passed to fetch. A safe request would
    be: fetch(new Request(init), init). An unsafe request would be: fetch(new Request(init), aDifferentInit).
    This issue has been fixed in versions 15.5.21 and 16.2.11. (CVE-2026-64648)

远程主机上的 Next.js Framework 受到多种漏洞的影响：

  - 包含请求正文的服务器端提取可能将来自不同请求的缓存响应正文返回到相同的 URL，但正文不同。然后，POST 响应正文中的机密数据会泄漏给未经授权的请求，不过请求本身不会被重复数据删除。此问题仅适用于具有与传递给提取的 init 不同的请求的 fetch 调用。使用 Pages Router 的应用程序不易受到影响。（CVE-2026-64648）

  - 如果该服务器操作使用 Edge 运行时，则以使用至少一个服务器操作的 App Router 的 Next.js 应用程序为目标的请求可导致过量内存消耗。（CVE-2026-64646）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上的 Next.js Framework 受到多個弱點的影響：

  - 具有要求內文的伺服器端擷取可能會將快取的回應內文從不同的要求傳回至相同 URL 但不同的內文。然後，POST 回應內文中的機密資料會洩漏給未經授權的請求，但請求本身不會刪除重複資料。這僅適用於具有與傳遞給擷取的初始化不同的請求的擷取呼叫。使用 Pages Router 的應用程式不易受到攻擊。（CVE-2026-64648）

  - 如果該伺服器動作使用 Edge 執行階段，則以使用具有至少一個伺服器動作的應用程式路由器為目標的Next.js應用程式的要求可能會導致過多的記憶體消耗。（CVE-2026-64646）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホスト上の Next.js Framework は、複数の脆弱性の影響を受けます:

  - リクエスト本文を含むサーバー側のフェッチは、異なるリクエストからのキャッシュされた応答本文を、同じURLでも異なる本文に返す可能性があります。その後、POSTの応答本文の機密データが不正なリクエストに漏えいしますが、リクエスト自体は重複排除されません。これが適用されるのは、フェッチに渡された init とは異なる init を持つリクエストを伴う呼び出しのフェッチのみです。Pages Router を使用するアプリケーションは脆弱ではありません。(CVE-2026-64648)

  - 少なくとも 1 つのサーバー アクションを持つ App Router を使用する Next.js アプリケーションをターゲットとするリクエストにより、そのサーバー アクションが Edge ランタイムを使用する場合、過剰なメモリ消費が発生する可能性があります。(CVE-2026-64646)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Next.js Framework on the remote host is affected by multiple vulnerabilities:

  - A server-side fetch with a request body may return a cached response body from a different request to the     same URL but different body. Confidential data in the POST's response body would then leak to unauthorized     requests, though the request itself will not be deduped. This only applies to fetch calls with a request     that has a different init than the one passed to fetch. Applications using Pages Router are not     vulnerable. (CVE-2026-64648)

  - Requests targeting Next.js applications using App Router with at least one Server Action can lead to     excessive memory consumption if that Server Action uses the Edge runtime. (CVE-2026-64646)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
455307	Echo: next: security update to 15.5.21	Tenable Cloud Security	Echo Local Security Checks	2026/10/1	2026/10/5	medium
455307	Echo: next: security update to 15.5.21	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/1	2026/10/5	medium
445180	SCA: security update for next (GHSA-68g3-v927-f742)	Tenable Cloud Security	SCA Checks	2026/7/23	2026/9/4	medium
445180	SCA: security update for next (GHSA-68g3-v927-f742)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/23	2026/9/4	medium
342581	Next.js Framework 13.x < 15.5.21 / 16.x < 16.2.11 多种漏洞	Nessus	Misc.	2026/9/3	2026/9/11	medium
342581	Next.js Framework 13.x < 15.5.21 / 16.x < 16.2.11 多個漏洞	Nessus	Misc.	2026/9/3	2026/9/11	medium
342581	Next.js Framework 13.x < 15.5.21 / 16.x < 16.2.11 の複数の脆弱性	Nessus	Misc.	2026/9/3	2026/9/11	medium
342581	Next.js Framework 13.x < 15.5.21 / 16.x < 16.2.11 Multiple Vulnerabilities	Nessus	Misc.	2026/9/3	2026/9/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium