CVE:CVE-2020-15242
CNNVD:CNNVD-202010-255
ZEIT Next.js是ZEIT公司的一款基于Vue.js、Node.js、Webpack和Babel.js的开源Web应用框架。
ZEIT Next.js 中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。
solution:Upgrade vercel next.js to a higher version than 9.5.4,and avoid the version [9.5.0,9.5.4)