CVE:CVE-2021-39178
CNNVD:CNNVD-202108-2739
ZEIT Next.js是ZEIT公司的一款基于Vue.js、Node.js、Webpack和Babel.js的开源Web应用框架。
Next.js 10.0.0至11.0.0版本存在跨站脚本漏洞，攻击者可以利用该漏洞执行任意js命令。
solution:Upgrade vercel next.js to a higher version than 11.1.1,and avoid the version [10.0.0,11.1.1)