CVE-2025-29927

Next.js 脆弱性デモ CVE-2025-29927 このリポジトリには、Next.js バージョン 15.2.2 以前に影響する脆弱性 CVE-2025-29927 のデモが含まれています。この脆弱性により、攻撃者は x-middleware-subrequest ヘッダーを設定することでミドルウェアの認証チェックをバイパスできます。 リポジトリ構造 これは、2つの Next.js アプリケーションを含む NX モノレポです。 1. vulnerable-app : 脆弱性を含む Next.js 15.2.2 を使用 2. fixed-app : 修正が実装された Next.js...