next-CVE-2025-29927

CVE-2025-29927：Next.jsミドルウェアにおける認証バイパス Next.js（CVE-2025-29927）の重大な脆弱性により、ミドルウェアロジックをバイパスすることで保護されたルートへの不正アクセスが可能になります。この問題は、Next.jsバージョン11.1.4から13.5.6、および14.x 14.2.25または15.x 15.2.3に影響します。緩和策として、最新の修正バージョン（14.2.25+または15.2.3+）にアップグレードするか、ファイアウォールルールを適用してx-middleware-subrequestヘッダーをブロックしてください。...