远程主机上的 Next.js Framework 受到存储型跨站脚本漏洞的影响：

  - 依赖于 CSP 临时信息的 App Router 应用程序在共享缓存后方部署时，容易受到存储型跨站脚本的影响。在受影响的版本中，源自请求标头的畸形 nonce 值能够以不安全的方式反射到呈现的 HTML 中，从而允许攻击者使缓存的响应中毒并导致后续访问者执行脚本。（CVE-2026-44581）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上的 Next.js Framework 受到已儲存的跨網站指令碼弱點影響：

  - 依賴 CSP 隨機數的 App Router 應用程式在部署在共用快取後面時，可能容易受到儲存的跨網站指令碼的影響。在受影響的版本中，從要求標頭衍生的格式錯誤的隨機數值可能會以不安全的方式反映到轉譯的 HTML 中，讓攻擊者能夠毒害快取的回應，並導致稍後的訪客執行指令碼。（CVE-2026-44581）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Next.js 是一個用於構建全棧 Web 應用程序的 React 框架。從 13.4.0 到 之前 15.5.16 和 16.2.5，當部署在共用快取後面時，依賴 CSP 隨機數的 App Router 應用程式可能容易受到儲存的跨網站指令碼的影響。在受影響的版本中，從要求標頭衍生的格式錯誤的隨機數值可能會以不安全的方式反映到轉譯的 HTML 中，讓攻擊者能夠毒害快取的回應，並導致稍後的訪客執行指令碼。此弱點已在 15.5.16 和 16.2.5 中修正。(CVE-2026-44581)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Next.js 是用于构建全栈 Web 应用程序的 React 框架。从 13.4.0 到 之前 15.5.16 和 16.2.5，依赖于 CSP 临时信息的 App Router 应用程序在共享缓存后面部署时，容易受到存储的跨站脚本的影响。在受影响的版本中，源自请求标头的畸形 nonce 值能够以不安全的方式反射到呈现的 HTML 中，从而允许攻击者使缓存的响应中毒并导致后续访问者执行脚本。此漏洞已在 15.5.16 和 16.2.5 中修复。(CVE-2026-44581)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Next.js は、フルスタックの Web アプリケーションを構築するための React フレームワークです。13.4.0から15.5.16および16.2.5以前まで、CSP ノンスに依存するApp Routerアプリケーションは、共有キャッシュの背後に展開されたとき、格納型クロスサイトスクリプティングに対して脆弱である可能性があります。影響を受けるバージョンで、リクエストヘッダーから派生した無効な形式の nonce 値が、安全でない方法でレンダリングされた HTML に反映される可能性があります。これにより、攻撃者が、キャッシュされた応答をポイズニングしたり、その後の訪問者に対してスクリプトの実行を引き起こしたりする可能性があります。この脆弱性は、15.5.16 および 16.2.5 で修正されています。(CVE-2026-44581)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホスト上の Next.js Framework は、蓄積型クロスサイトスクリプティング脆弱性の影響を受けます。

  - CSP nonce に依存する App Router アプリケーションは、共有キャッシュの背後に配置されたとき、保存型クロスサイトスクリプティングに脆弱な可能性があります。影響を受けるバージョンで、リクエストヘッダーから派生した無効な形式の nonce 値が、安全でない方法でレンダリングされた HTML に反映される可能性があります。これにより、攻撃者が、キャッシュされた応答をポイズニングしたり、その後の訪問者に対してスクリプトの実行を引き起こしたりする可能性があります。(CVE-2026-44581)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Next.js is a React framework for building full-stack web applications. From 13.4.0 to before 15.5.16 and     16.2.5, App Router applications that rely on CSP nonces can be vulnerable to stored cross-site scripting     when deployed behind shared caches. In affected versions, malformed nonce values derived from request     headers could be reflected into rendered HTML in an unsafe way, allowing an attacker to poison cached     responses and cause script execution for later visitors. This vulnerability is fixed in 15.5.16 and     16.2.5. (CVE-2026-44581)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Next.js Framework on the remote host is affected by a stored cross-site scripting vulnerability:

  - App Router applications that rely on CSP nonces can be vulnerable to stored cross-site scripting when deployed     behind shared caches. In affected versions, malformed nonce values derived from request headers could be     reflected into rendered HTML in an unsafe way, allowing an attacker to poison cached responses and cause script     execution for later visitors. (CVE-2026-44581)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
314907	Next.js Framework 13.4.x < 15.5.16 / 16.x < 16.2.5 存储的 XSS	Nessus	Misc.	5/15/2026	7/23/2026	medium
314907	Next.js Framework 13.4.x < 15.5.16 / 16.x < 16.2.5 Stored XSS	Nessus	Misc.	5/15/2026	7/23/2026	medium
318359	Linux Distros 未修補弱點：CVE-2026-44581	Nessus	Misc.	6/3/2026	6/3/2026	medium
318359	Linux Distros 未修补的漏洞：CVE-2026-44581	Nessus	Misc.	6/3/2026	6/3/2026	medium
318359	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44581	Nessus	Misc.	6/3/2026	6/3/2026	medium
314907	Next.js Framework 13.4.x < 15.5.16 / 16.x < 16.2.5 蓄積型 XSS	Nessus	Misc.	5/15/2026	7/23/2026	medium
318359	Linux Distros Unpatched Vulnerability : CVE-2026-44581	Nessus	Misc.	6/3/2026	6/3/2026	medium
314907	Next.js Framework 13.4.x < 15.5.16 / 16.x < 16.2.5 Stored XSS	Nessus	Misc.	5/15/2026	7/23/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium