Next.js has cross site scripting (XSS) vulnerability via the 404 or 500 /_error page

TRUNG BÌNH 6.1CVE-2018-18282 · GHSA-qw96-mm2g-c8m7 · Công bố 12/10/2018 · cập nhật 17/06/2026

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
next.js zeit	`= 7.0.0= 7.0.1`	Chưa có bản vá
next npm	`≥ 7.0.0, < 7.0.2`	`7.0.2`

Mô tả

Next.js 7.0.0 and 7.0.1 has XSS via the 404 or 500 /_error page.

Mô tả của NVD

Next.js 7.0.0 and 7.0.1 has XSS via the 404 or 500 /_error page.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.