The version of Next.js installed on the remote host is 15.1.x prior to 15.1.8. It is, therefore, affected by a cache poisoning vulnerability leading to a denial of service condition.

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Next.js is a React framework for building full-stack web applications. From versions 15.0.4-canary.51 to
    before 15.1.8, a cache poisoning bug leading to a Denial of Service (DoS) condition was found in Next.js.
    This issue does not impact customers hosted on Vercel. Under certain conditions, this issue may allow a
    HTTP 204 response to be cached for static pages, leading to the 204 response being served to all users
    attempting to access the page. This issue has been addressed in version 15.1.8. (CVE-2025-49826)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全堆栈 Web 应用程序的React 框架。从 15.0.4-canary.51 版 到 15.1.8版之前在 Next.js 中发现一个缓存中毒缺陷可导致拒绝服务 (DoS) 情况。
    此问题不会影响 Vercel 上托管的 客户。在某些情况下此问题可能允许为静态页面缓存 HTTP 204 响应从而导致将 204 响应提供给尝试访问该页面的所有用户。此问题已在 15.1.8版本中得到解决。 (CVE-2025-49826)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是用於建置完整堆疊 Web 應用程式的 React 架構。在 15.0.4-canary.51 版到 15.1.8之前的版本中在 Next.js 中發現一個會導致拒絕服務 (DoS) 情形的快取毒害錯誤。
    此問題不會影響 Vercel 上託管的客戶。在某些情況下此問題可能允許針對靜態頁面快取 HTTP 204 回應導致 204 回應提供給嘗試存取該頁面的所有使用者。此問題已在版本 15.1.8中解決。 (CVE-2025-49826)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタック Web アプリケーションを構築するための React フレームワークです。15.0.4-canary.51 から 15.1.8より前のバージョンで、Next.js にサービス拒否DoS状態につながるキャッシュポイズニングのバグが見つかりました。
    この問題は、Vercel でホストされているお客様には影響しません。この問題により、特定の状況で、HTTP 204 応答が静的ページ用にキャッシュされ、204 応答がページにアクセスしようとするすべてのユーザーに提供されることがあります。この問題は、バージョン 15.1.8で対処されています。CVE-2025-49826

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Next.js is a React framework for building full-stack web applications. From versions 15.0.4-canary.51 to     before 15.1.8, a cache poisoning bug leading to a Denial of Service (DoS) condition was found in Next.js.
    This issue does not impact customers hosted on Vercel. Under certain conditions, this issue may allow a     HTTP 204 response to be cached for static pages, leading to the 204 response being served to all users     attempting to access the page. This issue has been addressed in version 15.1.8. (CVE-2025-49826)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
115788	Next.js 15.1.x < 15.1.8 Denial of Service	Web App Scanning	Component Vulnerability	11/6/2026	11/6/2026	high
428291	SCA: security update for next (GHSA-67rr-84xm-4c7r)	Tenable Self-Hosted Container Security	SCA Checks	7/4/2025	7/2/2026	high
428291	SCA: security update for next (GHSA-67rr-84xm-4c7r)	Tenable Cloud Security	SCA Checks	7/4/2025	7/2/2026	high
260287	Linux Distros 未修补的漏洞：CVE-2025-49826	Nessus	Misc.	9/2/2025	11/5/2026	high
260287	Linux Distros 未修補的弱點：CVE-2025-49826	Nessus	Misc.	9/2/2025	11/5/2026	high
260287	Linux Distros のパッチ未適用の脆弱性: CVE-2025-49826	Nessus	Misc.	9/2/2025	11/5/2026	high
260287	Linux Distros Unpatched Vulnerability : CVE-2025-49826	Nessus	Misc.	9/2/2025	11/5/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high