CVE:CVE-2021-37699
CNNVD:CNNVD-202108-1082
ZEIT Next.js是ZEIT公司的一款基于Vue.js、Node.js、Webpack和Babel.js的开源Web应用框架。
ZEIT Next.js 中存在输入验证错误漏洞，该漏洞源于产品静态生成的 pages/_error.js 页面允许重定向到别的站点。以下产品及版本受到影响：Next.js 11.1.0 之前版本。
solution:Upgrade vercel next.js to a higher version than 10.2.0,11.0.1,and avoid the version [10.0.5,10.2.0],[11.0.0,11.0.1]