There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Next.js is a React framework for building full-stack web applications. In versions 12.0.0 through 15.5.20
    and 16.0.0 through 16.2.10, a server-side fetch with a request body may return a cached response body from
    a different request to the same URL but different body. Confidential data in the POST's response body
    would then leak to unauthorized requests. Though the request itself will not be deduped. This is only an
    issue when receiving request bodies with a content type charset other than UTF-8. For example, the UTF-16
    byte sequences for 삃삃 and 섄섄 in the request body would share the same cache. This issue has been fixed in
    versions 15.5.21 and 16.2.11. (CVE-2026-64647)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是一個用於構建全棧 Web 應用程序的 React 框架。在整個15.5.2016.0.016.2.10版本12.0.0中，具有請求內文的伺服器端擷取可能會將快取的回應內文從不同的請求傳回到相同 URL 但不同內文。然後，POST 回應正文中的機密資料會洩漏給未經授權的請求。雖然請求本身不會被刪除重複資料。只有在接收內容類型字元集不是 UTF-8 的要求內文時，這才會出現問題。例如，要求內文中的 UTF-16 位元組序列會共用相同的快取。此問題已在 15.5.21 和 16.2.11 版中修正。(CVE-2026-64647)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全栈 Web 应用程序的 React 框架。在版本和15.5.2016.0.0版本中12.0.016.2.10，带有请求正文的服务器端提取可能会将来自不同请求的缓存响应正文返回到相同的 URL 但不同正文。然后，POST 响应正文中的机密数据将泄漏给未经授权的请求。尽管请求本身不会被重复数据删除。只有在接收带有非 UTF-8 内容类型字符集的请求正文时才存在此问题。例如，请求正文中的 UTF-16 字节序列将共享相同的缓存。此问题已在 15.5.21 和 16.2.11 版本中修复。(CVE-2026-64647)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタックの Web アプリケーションを構築するための React フレームワークです。12.0.0から15.5.20、16.0.0から16.2.10までのバージョンでは、リクエスト本文を使用したサーバーサイドフェッチは、キャッシュされたレスポンス本文を異なるリクエストから同じURLでも別の本文に返す可能性があります。その後、POST の応答本文の機密データが不正なリクエストに漏洩する可能性があります。ただし、リクエスト自体は重複排除されません。これは、UTF-8 以外のコンテンツタイプ charset でリクエスト本文を受信する場合のみの問題です。たとえば、リクエスト本文の UTF-16 バイトシーケンスは、同じキャッシュを共有します。この問題はバージョン 15.5.21 および 16.2.11 で修正されています。(CVE-2026-64647)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Next.js is a React framework for building full-stack web applications. In versions 12.0.0 through 15.5.20     and 16.0.0 through 16.2.10, a server-side fetch with a request body may return a cached response body from     a different request to the same URL but different body. Confidential data in the POST's response body     would then leak to unauthorized requests. Though the request itself will not be deduped. This is only an     issue when receiving request bodies with a content type charset other than UTF-8. For example, the UTF-16     byte sequences for  and  in the request body would share the same cache. This issue has been fixed in     versions 15.5.21 and 16.2.11. (CVE-2026-64647)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
445134	SCA: security update for next (GHSA-4633-3j49-mh5q)	Tenable Self-Hosted Container Security	SCA Checks	2026/7/23	2026/8/10	medium
445134	SCA: security update for next (GHSA-4633-3j49-mh5q)	Tenable Cloud Security	SCA Checks	2026/7/23	2026/8/10	medium
330672	Linux Distros 未修補弱點：CVE-2026-64647	Nessus	Misc.	2026/7/29	2026/7/30	medium
330672	Linux Distros 未修补的漏洞：CVE-2026-64647	Nessus	Misc.	2026/7/29	2026/7/30	medium
330672	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64647	Nessus	Misc.	2026/7/29	2026/7/30	medium
330672	Linux Distros Unpatched Vulnerability : CVE-2026-64647	Nessus	Misc.	2026/7/29	2026/7/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium