开发利用 Web3 隐藏攻击面：Netlify 的 Next.js 库上的通用 XSS

Netlify 的 Next.js 图像库 netlify-ipx 存在通用 XSS：任何网站默认即可被实现持久性跨站脚本与全响应 SSRF，影响 PancakeSwap、Gemini、Docusign 等高流量站点；报告后两天内修复。