CVE-2025-29927-NextJs-Middleware-Simulation

CVE-2025-29927: Next.js ミドルウェア認証バイパスシミュレーション このリポジトリは、Next.js の重大な脆弱性である CVE-2025-29927 の悪用を実演します。この脆弱性により、攻撃者はミドルウェアベースの認証チェックをバイパスできます。問題は、内部の x-middleware-subrequest HTTP ヘッダーの不適切な処理に起因し、保護されたルートへの不正アクセスを可能にします。 ⚠️ 免責事項...