Grave vulnerabilidad en Next.js permite eludir comprobaciones de autorización en el middleware
El problema radica en el uso del encabezado interno x-middleware-subrequest, diseñado por Next.js para evitar bucles infinitos en las solici…
Leer artículo ↗