nextjs-server-actions-security

MEDIUM W011: Third-party content exposure detected (indirect prompt injection risk).

• Third-party content exposure detected (medium risk: 0.30). O arquivo SKILL.md descreve um endpoint POST público de Server Actions (ex.: deletePost(formData: FormData)), cujo FormData é controlado pelo client e pode ser forjado/enviado por um outsider sem pré-seleção de item específico, configurando risco de injection via input livre no payload da action.