CVE:CVE-2021-43803
CNNVD:CNNVD-202112-778
ZEIT Next.js是ZEIT公司的一款基于Vue.js、Node.js、Webpack和Babel.js的开源Web应用框架。
ZEIT Next.js存在输入验证错误漏洞，该漏洞源于软件对于url错误格式缺乏有效的处理。无效或格式错误的url可能会导致服务器崩溃。
solution:Upgrade vercel next.js to a higher version than 11.1.3,12.0.5,and avoid the version [11.1.0,11.1.3),[12.0.0,12.0.5)