受影响资产 依赖next.js进行身份验证或安全检查的应用程序。漏洞利用方式该漏洞可通过添加x-middleware-subrequest: middleware标头来绕过 Next.js 的身...
被忽视了四年的Next框架漏洞CVE-2025-29927
几天之前(2025年3月21日),Next.js开发框架被爆出存在一个身份验证绕过检查的漏洞,漏洞编号是CVE-2025-29927,漏洞的报告者是Allam Rachid(zhero;)和All...