Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是用於建置完整堆疊 Web 應用程式的 React 架構。從 16.0.1 版開始及 16.1.7版之前的版本中包含 `next-resume: 1` 標頭的要求 (對應於 PPR 繼續要求) 會緩衝要求本文而不會在某些設定中持續強制執行 `maxPostponedStateSize`。之前的緩解措施可保護最小模式部署，但同等的非最小部署仍然容易受到相同的無限制延遲恢復內文緩衝行為影響。在使用 App Router 且已啟用 Partial Prerendering 功能 (透過「experimental.ppr」或「cacheComponents」) 的應用程式中攻擊者可傳送過大的「next-resume」POST 承載 (這些承載會在非最小部署中強制執行一致大小的情況下緩衝)進而造成過度使用記憶體及可能的拒絕服務。
    此問題已在 16.1.7 版中修正方法是跨所有延遲內文緩衝路徑強制執行大小限制並在超出限制時發生錯誤。如果無法立即升級請封鎖包含 `next-resume` 標頭的要求因為這絕不會讓從未受信任的用戶端傳送有效。 (CVE-2026-27979)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上的 Next.js 框架受到多种漏洞影响

  - Next.js 开发服务器中存在一个漏洞其中 null 来源可绕过 HMR模块热替换websocket 端点上的跨站保护。如果攻击者能够访问可从 dev 服务器访问的、由攻击者控制的内容，则攻击者可能会连接到 HMR websocket 通道并拦截 dev 流量，即使已设置 allowedDevOrigins 配置也是如此。此漏洞仅影响开发模式。 (CVE-2026-27977)

  - Next.js 中存在一个漏洞其中具有 null 来源的请求可绕过 Server Actions 中的 CSRF 验证。来自不透明上下文例如沙盒 iframe 的请求可绕过源验证而不会被验证为跨源请求。攻击者可操纵受害者的浏览器使用受害者凭据从沙盒上下文中执行变更状态的服务器操作。 (CVE-2026-27978)

  - 启用了部分预渲染的 Next.js 应用程序中存在一个拒绝服务漏洞。在非最小部署中处理 next-resume 标头请求时系统无法一致强制执行 maxPostponedStateSize 限制从而允许攻击者发送带有 next-resume 标头的超大 POST 负载以触发无限内存缓冲并造成内存过多消耗可能导致服务中断。 (CVE-2026-27979)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上的 Next.js Framework 受到多個弱點影響

  - Next.js 開發伺服器中存在一個弱點其中 null 來源可繞過 HMR (熱模組更換) websocket 端點上的跨網站保護。若攻擊者可存取可從 dev 伺服器連線的受攻擊者控制內容則可能連線至 HMR websocket 通道並攔截 dev 流量即使已具備 allowedDevOrigins 組態亦然。此弱點只會影響開發模式。 (CVE-2026-27977)

  - Next.js 中存在一個弱點其中具有 null 來源的要求可繞過伺服器動作中的 CSRF 驗證。來自不透明內容 (例如沙箱 iframe) 的要求可繞過來源驗證而不會被驗證為跨來源要求。攻擊者可操控受害者的瀏覽器使用受害者認證從沙箱化內容執行狀態變更伺服器動作。 (CVE-2026-27978)

  - 在已啟用部分預先呈現的 Next.js 應用程式中存在一個拒絕服務弱點。在非最小部署中處理 next-resume 標頭要求時系統無法一致地強制執行 maxPostponedStateSize 限制進而允許攻擊者傳送含有 next-resume 標頭的過大 POST 承載以觸發無限制的記憶體緩衝並造成過度記憶體消耗可能導致服務中斷。 (CVE-2026-27979)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全堆栈 Web 应用程序的React 框架。从 16.0.1 版本到低于 16.1.7版本的版本中包含 `next-resume: 1` 标头的请求对应于 PPR 恢复请求将在某些设置中缓冲请求正文而不会一致地强制执行 `maxPostponedStateSize`。之前的缓解措施可保护极简模式部署，但同等的非极简模式部署仍然容易受到同样的无限推迟 resume-body 缓冲行为的影响。在启用了部分预渲染功能的使用 App Router 的应用程序中通过 `experimental.ppr` 或 `cacheComponents`攻击者可发送过大的 `next-resume` POST 负载这些负载在非最小部署中缓冲而没有强制执行一致大小造成过量内存使用和潜在的拒绝服务。
    此问题已在 16.1.7 版中修复方法是在所有 delayed-body 缓冲路径中强制执行大小限制并在超过限制时出错。如果无法立即升级请阻止包含“next-resume”标头的请求因为此类请求永远不会有效从不受信任的客户端发送。 (CVE-2026-27979)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストのNext.js Frameworkは、複数の脆弱性の影響を受けます

  - Next.js 開発サーバーに脆弱性が存在します。NULL 生成元が HMRHot Module ReplacementWebsocket エンドポイントのクロスサイト保護をバイパスする可能性があります。dev サーバーから到達可能な攻撃者が制御するコンテンツへのアクセス権を持つ攻撃者が、allowdDevOrigins 構成が行われている場合でも、HMR websocket チャネルに接続して dev トラフィックを傍受する可能性があります。この脆弱性は、開発モードにのみ影響します。CVE-2026-27977

  - Next.js に脆弱性が存在します。ここでは、null オリジンのリクエストが、Server Actions の CSRF 検証をバイパスする可能性があります。サンドボックス化された iframe などの opaque コンテキストからのリクエストが、クロスオリジンリクエストとして検証されるのではなく、生成元検証をバイパスする可能性があります。攻撃者が被害者のブラウザを操作し、被害者の認証情報を使用してサンドボックス化されたコンテキストから状態変更サーバーアクションを実行する可能性があります。CVE-2026-27978

  - Partial Prerendering が有効になっている Next.js アプリケーションに、サービス拒否の脆弱性が存在します。システムが最小でないデプロイメントで次の再開のヘッダーリクエストを処理する際に、maxPostponedStateSize の制限を一貫して実施することに失敗します。これにより、攻撃者が次の再開のヘッダー付きで過剰なサイズの POST ペイロードを送信し、際限のないメモリバッファリングを発生させ、過剰なメモリ消費を引き起こし、サービスの中断を引き起こす可能性があります。 。CVE-2026-27979

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタック Web アプリケーションを構築するための React フレームワークです。バージョン 16.0.1 より前のバージョン 16.1.7より前のバージョンでは、「next-resume: 1」ヘッダーを含むリクエストPPR 再開リクエストに対応するが、特定の設定で「maxPostponedStateSize」を一貫して実行せずにリクエスト本体をバッファリングしていました。以前の緩和策は最小モードのデプロイメントを保護しましたが、同等の非最小デプロイメントは同じ無制限の延期された再開本体バッファリング動作に対して脆弱なままです。Partial Prerendering 機能が有効化された App Router を「experimental.ppr」または「cacheComponents」を介して使用するアプリケーションでは、攻撃者が、非最小デプロイメントで一貫したサイズの強制なしでバッファリングされたオーバーサイズの「next-resume」POST ペイロードを送信する可能性があります。これにより、過剰なメモリ使用およびサービス拒否の可能性。
    これは、すべての延期された本文バッファリングパスと制限を超えた際のエラーでサイズ制限を強制することにより、バージョン 16.1.7 で修正されています。アップグレードがすぐに不可能な場合は、「next-resume」ヘッダーを含むリクエストをブロックします。これは、信頼できないクライアントから送信されるものとして有効ではないためです。CVE-2026-27979

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Next.js Framework on the remote host is affected by multiple vulnerabilities:

  - A vulnerability exists in the Next.js development server where a null origin can bypass cross-site     protections on the HMR (Hot Module Replacement) websocket endpoint. An attacker with access to     attacker-controlled content reachable from the dev server could potentially connect to the HMR websocket     channel and intercept dev traffic, even when allowedDevOrigins configuration is in place. This     vulnerability only affects development mode. (CVE-2026-27977)

  - A vulnerability exists in Next.js where requests with a null origin can bypass CSRF validation in Server     Actions. Requests from opaque contexts such as sandboxed iframes could bypass origin verification instead     of being validated as cross-origin requests. An attacker could manipulate a victim's browser into executing     state-changing Server Actions from a sandboxed context using victim credentials. (CVE-2026-27978)

  - A denial of service vulnerability exists in Next.js applications with Partial Prerendering enabled. The     system fails to consistently enforce maxPostponedStateSize limits when processing next-resume header     requests in non-minimal deployments, allowing an attacker to send oversized POST payloads with the     next-resume header to trigger unbounded memory buffering and cause excessive memory consumption     potentially leading to service disruption. (CVE-2026-27979)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Next.js is a React framework for building full-stack web applications. Starting in version 16.0.1 and     prior to version 16.1.7, a request containing the `next-resume: 1` header (corresponding with a PPR resume     request) would buffer request bodies without consistently enforcing `maxPostponedStateSize` in certain     setups. The previous mitigation protected minimal-mode deployments, but equivalent non-minimal deployments     remained vulnerable to the same unbounded postponed resume-body buffering behavior. In applications using     the App Router with Partial Prerendering capability enabled (via `experimental.ppr` or `cacheComponents`),     an attacker could send oversized `next-resume` POST payloads that were buffered without consistent size     enforcement in non-minimal deployments, causing excessive memory usage and potential denial of service.
    This is fixed in version 16.1.7 by enforcing size limits across all postponed-body buffering paths and     erroring when limits are exceeded. If upgrading is not immediately possible, block requests containing the     `next-resume` header, as this is never valid to be sent from an untrusted client. (CVE-2026-27979)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
302933	Linux Distros 未修補的弱點：CVE-2026-27979	Nessus	Misc.	2026/3/18	2026/3/20	medium
303199	Next.js 框架 16.0.1 < 16.1.7 多种漏洞	Nessus	Misc.	2026/3/20	2026/3/23	medium
303199	Next.js Framework 16.0.1 < 16.1.7 多個弱點	Nessus	Misc.	2026/3/20	2026/3/23	medium
302933	Linux Distros 未修补的漏洞：CVE-2026-27979	Nessus	Misc.	2026/3/18	2026/3/20	medium
303199	Next.js Framework 16.0.1 < 16.1.7 の複数の脆弱性	Nessus	Misc.	2026/3/20	2026/3/23	medium
302933	Linux Distros のパッチ未適用の脆弱性: CVE-2026-27979	Nessus	Misc.	2026/3/18	2026/3/20	medium
303199	Next.js Framework 16.0.1 < 16.1.7 Multiple Vulnerabilities	Nessus	Misc.	2026/3/20	2026/3/23	medium
302933	Linux Distros Unpatched Vulnerability : CVE-2026-27979	Nessus	Misc.	2026/3/18	2026/3/20	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium