CVE:CVE-2021-21310
CNNVD:CNNVD-202102-1085
ZEIT Next.js是ZEIT公司的一款基于Vue.js、Node.js、Webpack和Babel.js的开源Web应用框架。
NextAuth.js 存在安全漏洞，该漏洞源于一个令牌验证漏洞。
solution:Upgrade nextauth.js next-auth to a higher version than 3.3.0,and avoid the version (,3.3.0)