遠端主機上安裝的 Next.js 版本早15.2.015.5.18於或16.0.0早於 16.2.6。因此，它會受到 App Router 應用程式中透過區段預先擷取路由繞過中介軟體/Proxy 的影響，因為修正定址 CVE-2026-44575 不適用於使用 Turbopack 的middleware.ts。

請注意，掃描器程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The version of Next.js installed on the remote host is 15.2.0 prior to 15.5.18 or 16.0.0 prior to 16.2.6. It is, therefore, affected by a Middleware / Proxy bypass in App Router applications via segment-prefetch routes, as the fix addressing CVE-2026-44575 did not apply to middleware.ts with Turbopack.

Note that the scanner has not attempted to exploit this issue but has instead relied only on application's self-reported version number.

リモートホストにインストールされているNext.jsのバージョンは、15.5.18より前の15.2.0、または16.2.6より前の16.0.0です。したがって、アドレス指定の CVE-2026-44575 がTurbopackのmiddleware.tsには適用されなかったため、セグメントプリフェッチルートを介したApp Routerアプリケーションのミドルウェア/プロキシバイパスの影響を受けます。

注意: スキャナーはこの問題を悪用しようとしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Next.js 版本低于或16.0.0低于 15.2.015.5.1816.2.6。因此，会受到 App Router 应用程序中通过段预取路由的中间件 / 代理绕过的影响，因为修复寻址 CVE-2026-44575 未应用于具有 Turbopack 的middleware.ts。

请注意，扫描程序并未试图利用此问题，而只依赖于应用程序自我报告的版本号。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Next.js is a React framework for building full-stack web applications. From 15.2.0 to before 15.5.18 and
    16.2.6, it was found that the fix addressing CVE-2026-44575 did not apply to middleware.ts with Turbopack.
    This vulnerability is fixed in 15.5.18 and 16.2.6. (CVE-2026-45109)

ID	Name	Product	Family	Published	Updated	Severity
115733	Next.js 15.2.0 < 15.5.18 中介軟體授權繞過	Web App Scanning	Component Vulnerability	10/28/2026	10/28/2026	high
115734	Next.js 16.0.x < 16.2.6 Middleware Authorization Bypass	Web App Scanning	Component Vulnerability	10/28/2026	10/28/2026	high
115733	Next.js 15.2.0 < 15.5.18 ミドルウェアの承認バイパス	Web App Scanning	Component Vulnerability	10/28/2026	10/28/2026	high
115733	Next.js 15.2.0 < 15.5.18 中间件授权绕过	Web App Scanning	Component Vulnerability	10/28/2026	10/28/2026	high
115734	Next.js 16.0.x < 16.2.6 ミドルウェアの承認バイパス	Web App Scanning	Component Vulnerability	10/28/2026	10/28/2026	high
115734	Next.js 16.0.x < 16.2.6 中间件授权绕过	Web App Scanning	Component Vulnerability	10/28/2026	10/28/2026	high
115734	Next.js 16.0.x < 16.2.6 中介軟體授權繞過	Web App Scanning	Component Vulnerability	10/28/2026	10/28/2026	high
115733	Next.js 15.2.0 < 15.5.18 Middleware Authorization Bypass	Web App Scanning	Component Vulnerability	10/28/2026	10/28/2026	high
478309	SCA: security update for next (GHSA-26hh-7cqf-hhc6)	Tenable Cloud Security	SCA Checks	11/4/2026	11/4/2026	high
478309	SCA: security update for next (GHSA-26hh-7cqf-hhc6)	Tenable Self-Hosted Container Security	SCA Checks	11/4/2026	11/4/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high