p PatchFirst

CVE-2018-18282

CVE-2018-18282

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Next.js 7.0.0 and 7.0.1 has XSS via the 404 or 500 /_error page.

CVSS 6.1 · Средний · EPSS 1,0% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • next npm

    Затронутые диапазоны версий
    • SEMVER: ≥ 7.0.0, < 7.0.2

    Обновитесь до 7.0.2

Первоисточники

Проверьте свой сервер →