There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Next.js is a React framework for building full-stack web applications. In versions before 14.2.31 and from
    15.0.0 to before 15.4.5, Next.js Image Optimization is vulnerable to content injection. The issue allowed
    attacker-controlled external image sources to trigger file downloads with arbitrary content and filenames
    under specific configurations. This behavior could be abused for phishing or malicious file delivery. This
    vulnerability has been fixed in Next.js versions 14.2.31 and 15.4.5. (CVE-2025-55173)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是用於建置完整堆疊 Web 應用程式的 React 架構。在 14.2.31 之前的版本以及 15.0.0 至 15.4.5之前的版本中Next.js Image Optimization 容易受到內容插入的影響。此問題允許受攻擊者控制的外部影像來源在特定組態下觸發含有任意內容和檔案名稱的檔案下載。此行為可遭到濫用以進行網路釣魚或惡意檔案遞送。此弱點已在 Next.js 版本 14.2.31 和 15.4.5中修正。 (CVE-2025-55173)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全堆栈 Web 应用程序的React 框架。在 14.2.31 之前的版本以及 15.0.0 到 15.4.5之前的版本中Next.js Image Optimization 容易受到内容注入的影响。在特定配置下该问题允许攻击者控制的外部图像源触发具有任意内容和文件名的文件下载。此行为可能被滥用于钓鱼或恶意文件传输。此漏洞已在 Next.js 版本 14.2.31 和 15.4.5中修复。 (CVE-2025-55173)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタック Web アプリケーションを構築するための React フレームワークです。 14.2.31 より前の および 15.0.0 から 15.4.5より前の のバージョンでは、Next.js Image Optimization がコンテンツインジェクションに対して脆弱です。この問題により、攻撃者がコントロールする外部画像ソースが、特定の構成で任意のコンテンツとファイル名を使ってファイルダウンロードをトリガーできる可能性があります。この動作が悪用されて、フィッシングまたは悪意のあるファイル配信が行われる可能性があります。この脆弱性は、Next.js バージョン 14.2.31 および 15.4.5で修正されました。CVE-2025-55173

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Next.js is a React framework for building full-stack web applications. In versions before 14.2.31 and from     15.0.0 to before 15.4.5, Next.js Image Optimization is vulnerable to content injection. The issue allowed     attacker-controlled external image sources to trigger file downloads with arbitrary content and filenames     under specific configurations. This behavior could be abused for phishing or malicious file delivery. This     vulnerability has been fixed in Next.js versions 14.2.31 and 15.4.5. (CVE-2025-55173)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
435162	SCA: security update for next (GHSA-xv57-4mr9-wg8v)	Tenable Cloud Security	SCA Checks	2025/8/30	2026/7/2	medium
435162	SCA: security update for next (GHSA-xv57-4mr9-wg8v)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/30	2026/7/2	medium
261409	Linux Distros 未修補的弱點：CVE-2025-55173	Nessus	Misc.	2025/9/5	2025/9/29	medium
261409	Linux Distros 未修补的漏洞：CVE-2025-55173	Nessus	Misc.	2025/9/5	2025/9/29	medium
261409	Linux Distros のパッチ未適用の脆弱性: CVE-2025-55173	Nessus	Misc.	2025/9/5	2025/9/29	medium
261409	Linux Distros Unpatched Vulnerability : CVE-2025-55173	Nessus	Misc.	2025/9/5	2025/9/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium