Kritische Next.js Middleware-Schwachstelle: CVE-2025-29927

Sicherheitsforscher haben eine kritische Schwachstelle (CVE-2025-29927) in der Next.js Middleware entdeckt, die fast alle Versionen von 11.1.4 bis zur neuesten betrifft. Der Fehler ermöglicht es Angreifern, die Middleware, einschließlich Authentifizierung und Autorisierung, durch Manipulation des Headers `x-middleware-subrequest` zu umgehen. Dies kann zum Umgehen von Sicherheitsmechanismen und sogar zu Denial-of-Service-Angriffen durch Cache-Poisoning führen. Das Vercel-Team hat Patches veröffentlicht; alle Next.js-Benutzer sollten sofort ein Upgrade durchführen.