CVE:CVE-2022-23646
CNNVD:CNNVD-202202-1414
ZEIT Next.js是ZEIT公司的一款基于Vue.js、Node.js、Webpack和Babel.js的开源Web应用框架。
ZEIT Next.js 中存在安全漏洞，该漏洞源于产品的UI界面未对关键信息的展示进行限制。攻击者可通过修改next.config.js文件中的参数导致信息泄漏。以下产品及版本受到影响：Next.js 10.0.0 至 12.1.0 版本。
solution:Upgrade vercel next.js to a higher version than 12.1.0,and avoid the version [10.0.0,12.1.0)