CVE-2021-43803

**Nome do software vulnerável e versões afetadas:

Versões do Next.js anteriores à 12.0.5

Versões do Next.js anteriores à 11.1.3

Descrição:

O problema surge quando URLs inválidas ou malformadas são processadas, podendo levar a uma falha do servidor. Isso pode ocorrer em implantações que utilizam versões do Next.js acima da 11.1.0 e abaixo da 12.0.5, Node.js acima da 15.0.0, e next start ou um servidor personalizado. No entanto, implantações no Vercel e em ambientes semelhantes, onde solicitações inválidas são filtradas antes de chegarem ao Next.js, não são afetadas.

Recomendações:

Para versões do Next.js anteriores à 12.0.5, atualize para a versão 12.0.5 ou posterior para resolver o problema.

Para versões do Next.js anteriores à 11.1.3, atualize para a versão 11.1.3 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao servidor ou implementar filtragem para solicitações inválidas a fim de minimizar o risco de exploração.