Highkitten

**Nome do software vulnerável e versões afetadas** Versões do @urql/next anteriores à 1.1.1 **Descrição** O pacote @urql/next está vulnerável a XSS devido ao escape inadequado de caracteres semelhantes a HTML no fluxo de resposta. Para explorar essa vulnerabilidade, um invasor precisaria garantir que a resposta retorne tags HTML e que a aplicação web esteja utilizando respostas transmitidas (não-RSC). **Recomendações** Para versões anteriores à 1.1.1, atualize para a versão 1.1.1 para corrigir a vulnerabilidade. Como solução temporária, considere restringir o uso de respostas transmitidas (não RSC) ou garantir o escape adequado de caracteres semelhantes a HTML no fluxo de resposta até que um patch esteja disponível.