Описание
Next.js has cross site scripting (XSS) vulnerability via the 404 or 500 /_error page
Next.js 7.0.0 and 7.0.1 has XSS via the 404 or 500 /_error page.
Пакеты
Наименование
next
npm
Затронутые версииВерсия исправления
>= 7.0.0, < 7.0.2
7.0.2
Связанные уязвимости
CVSS3: 6.1
nvd
больше 6 лет назад
Next.js 7.0.0 and 7.0.1 has XSS via the 404 or 500 /_error page.