Vercel · Next.Js · CVE-2025-13984
Nome do Software Vulnerável e Versões Afetadas
Versões do Next.Js de 0.0.0 a 1.6.3
Versões do Next.Js de 2.0.0 a 2.0.0
Descrição
Existe uma vulnerabilidade de segurança no Next.Js relacionada a uma política de segurança entre domínios permissiva com domínios não confiáveis, o que pode levar a Cross-Site Scripting (XSS). Isso permite a execução potencial de código malicioso no contexto do navegador do usuário.
Recomendações
Atualize o Next.Js para a versão 1.6.4 ou posterior.
Atualize o Next.Js para a versão 2.0.1 ou posterior.