CVE-2021-39178

Versões do Next.js de 10.0.0 a 11.0.0

O Next.js é um framework React que apresenta uma vulnerabilidade de script entre sites (XSS). Para que uma instância seja afetada, o arquivo next.config.js deve ter a matriz images.domains atribuída, e o host de imagens em images.domains deve permitir SVG fornecido pelo usuário. A instância não é afetada se o arquivo next.config.js tiver images.loader atribuído a algo diferente do padrão ou se estiver implantada no Vercel.

Para as versões 10.0.0 a 11.0.0 do Next.js, atualize para a versão 11.1.1 para resolver o problema.

Como solução temporária, considere modificar o arquivo next.config.js para atribuir images.loader a algo diferente do padrão ou restringir o uso de SVG fornecido pelo usuário na matriz images.domains até que um patch seja aplicado.