CVE-2025-29927

CVE-2025-29927 CVE-2025-29927：Next.js 中间件绕过漏洞 此仓库演示了 Next.js 中的 CVE-2025-29927 漏洞，其中内部标头 x-middleware-subrequest 可用于绕过诸如身份验证等中间件检查。 受影响版本 root@kitploit: Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 缓解与修复 将 Next.js 升级到已修复的版本： root@kitploit: Next.js 15.x 15.2.3 Next.js 14.x 14.2.25...