PT-2018-14391

CVE-2018-18282

·

تاريخ النشر

2018-10-12

·

تاريخ التحديث

2018-11-28

الوصف من

CVSS 3.1
6.1
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions Next.js versions 7.0.0 through 7.0.1
Description The issue is related to a cross-site scripting (XSS) problem. It affects the 404 or 500 / error page.
Recommendations For versions 7.0.0 and 7.0.1, update to a version that fixes this issue to prevent XSS attacks.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-QW96-MM2G-C8M7
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾