There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Next.js is a React framework for building full-stack web applications. In versions 15.5.0 through 15.5.20
    and 16.0.0 through 16.2.10, when self-hosting Next.js with the default image loader, the Image
    Optimization API can optimize remotely hosted images if configured (not enabled by default). If those
    images contain malicious content, they can cause CPU exhaustion in /_next/image endpoints.Only
    config.images.remotePatterns is affected, and just the patterns in that array, whereas
    config.images.unoptimized: true, config.images.loader: 'custom', and Vercel are not impacted. This issue
    has been fixed in versions 15.5.21 and 16.2.11. (CVE-2026-64644)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是一個用於構建全棧 Web 應用程序的 React 框架。在版本15.5.2016.0.016.2.10中15.5.0，當使用預設影像載入器進行自我託管Next.js時，影像最佳化API可以最佳化遠端託管的影像（預設未啟用）。如果這些映像包含惡意內容，可能會導致 /_next/image 端點中的 CPU 耗盡。只有 config.images.remotePatterns 受到影響，並且只有該陣列中的模式，而 config.images.unoptimized： true、config.images.loader： 'custom' 和 Vercel 不會受到影響。此問題已在 15.5.21 和 16.2.11 版中修正。(CVE-2026-64644)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全栈 Web 应用程序的 React 框架。在 15.5.0 版本中 15.5.2016.0.016.2.10，当使用默认图像加载程序进行自托管Next.js时，图像优化 API 可以优化远程托管的图像（如果已配置）（默认未启用）。如果这些图像包含恶意内容，则可导致 /_next/image 端点中的 CPU 耗尽。仅 config.images.remotePatterns 会受到影响，并且仅影响该数组中的模式，而 config.images.unoptimized： true、config.images.loader： 'custom' 和 Vercel 不会受到影响。此问题已在 15.5.21 和 16.2.11 版本中修复。(CVE-2026-64644)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタックの Web アプリケーションを構築するための React フレームワークです。15.5.0から15.5.20、16.0.0から16.2.10のバージョンでは、セルフホスティングがデフォルトのイメージローダーを使用してNext.jsされている場合、Image Optimization APIが構成されている場合(デフォルトでは有効になっていない)リモートでホストされるイメージを最適化できます。これらのイメージに悪意のあるコンテンツが含まれていると、/_next/imageエンドポイントでCPU消耗が発生する可能性があります。影響を受けるのはconfig.images.remotePatternsのみで、その配列内のパターンのみが影響を受けます。一方、config.images.unoptimized: true、config.images.loader: 'custom'、Vercelは影響を受けません。この問題はバージョン 15.5.21 および 16.2.11 で修正されています。(CVE-2026-64644)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Next.js is a React framework for building full-stack web applications. In versions 15.5.0 through 15.5.20     and 16.0.0 through 16.2.10, when self-hosting Next.js with the default image loader, the Image     Optimization API can optimize remotely hosted images if configured (not enabled by default). If those     images contain malicious content, they can cause CPU exhaustion in /_next/image endpoints.Only     config.images.remotePatterns is affected, and just the patterns in that array, whereas     config.images.unoptimized: true, config.images.loader: 'custom', and Vercel are not impacted. This issue     has been fixed in versions 15.5.21 and 16.2.11. (CVE-2026-64644)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445137	SCA: security update for next (GHSA-q8wf-6r8g-63ch)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/23	2026/7/30	medium
445137	SCA: security update for next (GHSA-q8wf-6r8g-63ch)	Tenable Cloud Security	SCA Checks	2026/7/23	2026/7/30	medium
330676	Linux Distros 未修補弱點：CVE-2026-64644	Nessus	Misc.	2026/7/29	2026/7/29	medium
330676	Linux Distros 未修补的漏洞：CVE-2026-64644	Nessus	Misc.	2026/7/29	2026/7/29	medium
330676	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64644	Nessus	Misc.	2026/7/29	2026/7/29	medium
330676	Linux Distros Unpatched Vulnerability : CVE-2026-64644	Nessus	Misc.	2026/7/29	2026/7/29	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium