O Next.js é um framework React para a criação de aplicações web full-stack. É possível enviar uma solicitação HTTP maliciosa para corromper o cache de uma rota renderizada no lado do servidor (não dinâmica) no roteador de páginas. Isso poderia forçar o Next.js a armazenar em cache uma rota que não deveria ser armazenada, enviando um cabeçalho `Cache-Control: s-maxage=1, stale-while-revalidate` que alguns CDNs também podem armazenar em cache. A vulnerabilidade afeta implantações que utilizam o roteador de páginas e rotas renderizadas do lado do servidor não dinâmicas, como `pages/dashboard.tsx` (mas não `pages/blog/[slug].tsx`). Implantações que utilizam apenas o roteador de aplicativos ou no Vercel não são afetadas.