CVE:CVE-2017-16877
CNNVD:CNNVD-201711-711
ZEIT Next.js是一款开源的通用webapps开发框架。
ZEIT Next.js 2.4.1之前的版本中存在目录遍历漏洞。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade zeit next.js to a higher version than 2.4.1,and avoid the version (,2.4.1)