nextjs-middleware-auth-bypass-lab

Next.js ミドルウェア認可バイパス CVE-2025-29927 脆弱性とは? Next.js アプリケーションでは、ミドルウェアがリクエストがアプリケーションに到達する前に実行され、認証や認可などのチェックを実行します。 CVE-2025-29927 の脆弱性では、特別に追加された x-middleware-subrequest HTTP ヘッダーにより、ミドルウェアが特定の状況下でリクエストを検証済みとして扱う可能性があります。これにより、権限のないユーザーが保護されたページにアクセスできる可能性があります。 プロジェクトについて このプロジェクトでは、Docker...