The version of Next.js installed on the remote host is 13.0.0 prior to 14.2.30 or 15.x prior to 15.2.2. It is, therefore, affected by an information disclosure vulnerability in the development server due to a lack of origin verification, allowing a malicious website visited by the developer to access sensitive development data.

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Next.js is a React framework for building full-stack web applications. In versions starting from 13.0 to
    before 14.2.30 and 15.0.0 to before 15.2.2, Next.js may have allowed limited source code exposure when the
    dev server was running with the App Router enabled. The vulnerability only affects local development
    environments and requires the user to visit a malicious webpage while npm run dev is active. This issue
    has been patched in versions 14.2.30 and 15.2.2. (CVE-2025-48068)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是用於建置完整堆疊 Web 應用程式的 React 架構。在 13.0 到 14.2.30 之前的 以及 15.0.0 到 15.2.2之前的 版本中當開發伺服器在啟用 App Router 的情況下執行時Next.js 可能允許有限的原始程式碼洩漏。此弱點僅影響本機開發環境並需要使用者在 npm run dev 作用中時造訪惡意網頁。此問題已在 14.2.30、15.2.2 和 CVE-2025-48068 版本中修正。

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全堆栈 Web 应用程序的React 框架。 13.0 至 14.2.30 之前的版本以及 15.0.0 至 15.2.2之前的版本中当 dev 服务器在启用 App Router 的情况下运行时Next.js 可能允许有限的源代码暴露。该漏洞仅影响本地开发环境且要求用户在 npm run dev 启用时访问恶意网页。已在版本 14.2.30 和 15.2.2 中修补此问题。(CVE-2025-48068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタック Web アプリケーションを構築するための React フレームワークです。 13.0 より前の から 、 14.2.30 から 15.0.015.2.2より前の までのバージョンでは、App Router を有効にして dev サーバーを実行している場合、Next.js によって、限定されたソースコードの漏洩が引き起こされる可能性がありました。この脆弱性はローカル開発環境にのみ影響し、npm run devがアクティブになっている間にユーザーが悪意のあるWebページをアクセスする必要があります。この問題には、バージョン 14.2.30および 15.2.2でパッチが適用されています。(CVE-2025-48068)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Next.js is a React framework for building full-stack web applications. In versions starting from 13.0 to     before 14.2.30 and 15.0.0 to before 15.2.2, Next.js may have allowed limited source code exposure when the     dev server was running with the App Router enabled. The vulnerability only affects local development     environments and requires the user to visit a malicious webpage while npm run dev is active. This issue     has been patched in versions 14.2.30 and 15.2.2. (CVE-2025-48068)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
115786	Next.js 13.0.0 < 14.2.30 Information Disclosure	Web App Scanning	Component Vulnerability	11/6/2026	11/6/2026	low
115787	Next.js 15.x < 15.2.2 Information Disclosure	Web App Scanning	Component Vulnerability	11/6/2026	11/6/2026	low
427758	SCA: security update for next (GHSA-3h52-269p-cp9r)	Tenable Cloud Security	SCA Checks	5/29/2025	7/2/2026	low
427758	SCA: security update for next (GHSA-3h52-269p-cp9r)	Tenable Self-Hosted Container Security	SCA Checks	5/29/2025	7/2/2026	low
260222	Linux Distros 未修補的弱點：CVE-2025-48068	Nessus	Misc.	9/1/2025	11/5/2026	low
260222	Linux Distros 未修补的漏洞：CVE-2025-48068	Nessus	Misc.	9/1/2025	11/5/2026	low
260222	Linux Distros のパッチ未適用の脆弱性: CVE-2025-48068	Nessus	Misc.	9/1/2025	11/5/2026	low
260222	Linux Distros Unpatched Vulnerability : CVE-2025-48068	Nessus	Misc.	9/1/2025	11/5/2026	low

Detections

Analytics

Plugins Search

low

low

low

low

low

low

low

low