Vulnerabilidad crítica en el middleware de Next.js: CVE-2025-29927

Investigadores de seguridad descubrieron una vulnerabilidad crítica (CVE-2025-29927) en el middleware de Next.js, que afecta a casi todas las versiones desde la 11.1.4 hasta la más reciente. Este fallo permite a los atacantes omitir el middleware, incluyendo la autenticación y la autorización, manipulando el encabezado `x-middleware-subrequest`. Esto puede provocar la omisión de mecanismos de seguridad e incluso ataques de denegación de servicio por envenenamiento de caché. El equipo de Vercel ha publicado parches; todos los usuarios de Next.js deben actualizar inmediatamente.