The version of Next.js installed on the remote host is prior to 14.2.24 or 15.x prior to 15.1.6. It is, therefore, affected by a race condition vulnerability in the Pages Router which, under certain misconfigurations, can cause normal endpoints to serve pageProps data instead of standard HTML, leading to cache poisoning.

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Next.js is a React framework for building full-stack web applications. Versions prior to 14.2.24 and
    15.1.6 have a race-condition vulnerability. This issue only affects the Pages Router under certain
    misconfigurations, causing normal endpoints to serve `pageProps` data instead of standard HTML. This issue
    was patched in versions 15.1.6 and 14.2.24 by stripping the `x-now-route-matches` header from incoming
    requests. Applications hosted on Vercel's platform are not affected by this issue, as the platform does
    not cache responses based solely on `200 OK` status without explicit `cache-control` headers. Those who
    self-host Next.js deployments and are unable to upgrade immediately can mitigate this vulnerability by
    stripping the `x-now-route-matches` header from all incoming requests at the content development network
    and setting `cache-control: no-store` for all responses under risk. The maintainers of Next.js strongly
    recommend only caching responses with explicit cache-control headers. (CVE-2025-32421)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是用於建置完整堆疊 Web 應用程式的 React 架構。 14.2.24 和 15.1.6 之前的版本有一個爭用情形弱點。此問題只會影響某些錯誤組態下的 Pages Router造成一般端點提供 `pageProps` 資料而非提供標準 HTML。已在 15.1.6 和 14.2.24 版中透過去除傳入要求中的 `x-now-route-matches` 標頭修補此問題。Vercel 平台上主控的應用程式不受此問題影響因為該平台不會快取僅根據沒有明確「cache-control」標頭的「200 OK」狀態而定的回應。自我託管 Next.js 部署且無法立即升級的使用者可透過在內容開發網路上去除所有傳入要求中的 `x-now-route-matches` 標頭並設定 `cache-control: no- store` 儲存所有有風險的回應。Next.js 的維護者強烈建議只快取具有明確 cache-control 標頭的回應。 (CVE-2025-32421)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全堆栈 Web 应用程序的React 框架。低于 14.2.24 和 15.1.6 的版本存在一个争用条件漏洞。此问题仅影响某些错误配置下的页面路由器从而导致正常的端点服务“pageProps”数据而不是标准 HTML。此问题已在版本 15.1.6 和 14.2.24 中通过从传入请求中剥离 `x-now-route-matches` 标头得到修补。Vercel 平台上托管的应用程序不受此问题的影响因为该平台不会仅根据没有明确“cache-control”标头的“200 OK”状态缓存响应。自行托管 Next.js 部署且无法立即升级的用户可缓解此漏洞方法是剥离内容开发网络中所有传入请求的 `x-now-route-matches` 标头并设置 `cache-control: no-所有处于风险下的响应的“store”。Next.js 的维护者强烈建议仅缓存具有显式 cache-control 标头的响应。 (CVE-2025-32421)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタック Web アプリケーションを構築するための React フレームワークです。 14.2.24 と 15.1.6 より前のバージョンには、競合状態の脆弱性があります。この問題は、特定の設定ミスのある Pages Router にのみ影響を与えます。これにより、通常のエンドポイントが標準 HTML の代わりに「pageProps」データを提供するようになります。この問題は、着信リクエストから「x-now-route-matches」ヘッダーを取り外すことにより、バージョン 15.1.6 および 14.2.24 でパッチされました。Vercel のプラットフォームでホストされているアプリケーションは、この問題の影響を受けません。これは、プラットフォームが明示的な「cache-control」ヘッダーなしで「200 OK」ステータスのみに基づいて応答をキャッシュするためです。Next.js デプロイメントをセルフホストしているユーザーで、すぐにアップグレードできないユーザーは、コンテンツ開発ネットワークのすべての受信リクエストから「x-now-route-matches」ヘッダーを取り除き、「cache-control: no-atch」設定を行うことで、この脆弱性を緩和できます。リスクのあるすべての応答に対して store」を選択します。Next.js のメンテナーは、明示的なキャッシュコントロールヘッダーを持つ応答のみをキャッシュすることを強く推奨します。CVE-2025-32421

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Next.js is a React framework for building full-stack web applications. Versions prior to 14.2.24 and     15.1.6 have a race-condition vulnerability. This issue only affects the Pages Router under certain     misconfigurations, causing normal endpoints to serve `pageProps` data instead of standard HTML. This issue     was patched in versions 15.1.6 and 14.2.24 by stripping the `x-now-route-matches` header from incoming     requests. Applications hosted on Vercel's platform are not affected by this issue, as the platform does     not cache responses based solely on `200 OK` status without explicit `cache-control` headers. Those who     self-host Next.js deployments and are unable to upgrade immediately can mitigate this vulnerability by     stripping the `x-now-route-matches` header from all incoming requests at the content development network     and setting `cache-control: no-store` for all responses under risk. The maintainers of Next.js strongly     recommend only caching responses with explicit cache-control headers. (CVE-2025-32421)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
115789	Next.js 9.5.0 < 14.2.24 Cache Poisoning	Web App Scanning	Component Vulnerability	11/6/2026	11/6/2026	low
115790	Next.js 15.x < 15.1.6 Cache Poisoning	Web App Scanning	Component Vulnerability	11/6/2026	11/6/2026	low
425970	SCA: security update for next (GHSA-qpjv-v59x-3qc4)	Tenable Cloud Security	SCA Checks	5/16/2025	7/2/2026	low
425970	SCA: security update for next (GHSA-qpjv-v59x-3qc4)	Tenable Self-Hosted Container Security	SCA Checks	5/16/2025	7/2/2026	low
260286	Linux Distros 未修補的弱點：CVE-2025-32421	Nessus	Misc.	9/2/2025	11/6/2026	low
260286	Linux Distros 未修补的漏洞：CVE-2025-32421	Nessus	Misc.	9/2/2025	11/6/2026	low
260286	Linux Distros のパッチ未適用の脆弱性: CVE-2025-32421	Nessus	Misc.	9/2/2025	11/6/2026	low
260286	Linux Distros Unpatched Vulnerability : CVE-2025-32421	Nessus	Misc.	9/2/2025	11/6/2026	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low