There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Next.js is a React framework for building full-stack web applications. In versions 12.0.0 through 15.5.20
    and 16.0.0 through 16.2.10, a rewrites() or redirects() rule that builds its external destination hostname
    from request-controlled input can be pointed at an arbitrary hostname, regardless of the rule's hostname
    suffix. For a rewrite, Next.js proxies the request to that arbitrary host and serves the response from the
    application's origin, leading to Server-Side Request forgery. A redirects() rule configured this way is
    vulnerable to an Open Redirect. This issue has been fixed in versions 15.5.21 and 16.2.11.
    (CVE-2026-64645)

遠端主機上的 Next.js Framework 受到伺服器端要求偽造弱點影響：

  - 不論規則的主機名稱尾碼為何，從要求控制的輸入建立外部目的地主機名稱的 rewrites（） 或 redirects（） 規則都可以指向任意主機名稱。對於重寫，Next.js將請求代理到該任意主機，並提供來自應用程式來源的回應，從而導致伺服器端要求偽造。以這種方式設定的 redirects（） 規則容易受到開放重新導向的影響。（CVE-2026-64645）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上的 Next.js Framework 受到服务器端请求伪造漏洞的影响：

  - 根据请求控制的输入构建其外部目标主机名的 rewrites（） 或 redirects（） 规则可指向任意主机名，而不管该规则的主机名后缀为何。对于重写，Next.js 将请求委托给该任意主机并提供来自应用程序源的响应，从而导致服务器端请求伪造。以此方式配置的 redirects（） 规则容易受到开放重定向攻击。（CVE-2026-64645）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホスト上の Next.js Framework は、サーバーサイドリクエスト偽造脆弱性の影響を受けます。

  - リクエストコントロール入力から外部宛先ホスト名を構築する rewrites() または redirects() ルールは、ルールのホスト名サフィックスに関係なく、任意のホスト名を指定できます。書き換えの場合、Next.jsはその任意のホストにリクエストをプロキシし、アプリケーションのオリジンからの応答を提供するため、サーバー側のリクエスト偽造を引き起こします。このように構成されたredirects()ルールは、オープンリダイレクトに対して脆弱です。(CVE-2026-64645)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Next.js Framework on the remote host is affected by a server-side request forgery vulnerability:

  - A rewrites() or redirects() rule that builds its external destination hostname from request-controlled     input can be pointed at an arbitrary hostname, regardless of the rule's hostname suffix. For a rewrite,     Next.js proxies the request to that arbitrary host and serves the response from the application's origin,     leading to Server-Side Request Forgery. A redirects() rule configured this way is vulnerable to an Open     Redirect. (CVE-2026-64645)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445136	SCA: security update for next (GHSA-p9j2-gv94-2wf4)	Tenable Cloud Security	SCA Checks	2026/7/23	2026/8/10	high
445136	SCA: security update for next (GHSA-p9j2-gv94-2wf4)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/23	2026/8/10	high
330090	Next.js Framework 12.x < 15.5.21 / 16.x < 16.2.11 SSRF	Nessus	Misc.	2026/7/27	2026/7/30	high
330090	Next.js Framework 12.x < 15.5.21 / 16.x < 16.2.11 SSRF	Nessus	Misc.	2026/7/27	2026/7/30	high
330090	Next.js Framework 12.x < 15.5.21 / 16.x < 16.2.11 SSRF	Nessus	Misc.	2026/7/27	2026/7/30	high
330090	Next.js Framework 12.x < 15.5.21 / 16.x < 16.2.11 SSRF	Nessus	Misc.	2026/7/27	2026/7/30	high

检测

插件搜索

high

high

high

high

high

high