En bref
- CVE-2018-18282 est une vulnérabilité MOYENNE (CVSS 6.1) touchant next.js (zeit), next.
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.0%, plus élevée que 63.7% des vulnérabilités.
- Correctif : mettre à jour vers 7.0.2 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| next.js | = 7.0.0= 7.0.1
| No fix yet |
| next npm | ≥ 7.0.0, < 7.0.2
| 7.0.2
|
Description
Next.js 7.0.0 and 7.0.1 has XSS via the 404 or 500 /_error page.
NVD description
Next.js 7.0.0 and 7.0.1 has XSS via the 404 or 500 /_error page.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free