Next.js 9.3.2 版本之前存在本地文件包含漏洞，攻击者可以手工创建访问dist目录(.Next)中的文件的特殊请求。这不会影响dist目录(.Next)之外的文件。通常，dist目录只保存构建资产，除非您的应用程序有意将其他资产存储在该目录下。

关注厂商发布更新到最新版本：https://nextjs.org/