Next.jsミドルウェアの重大な脆弱性：CVE-2025-29927

セキュリティ研究者によって、Next.js（人気のReactフレームワーク）のミドルウェアに重大な脆弱性（CVE-2025-29927）が発見されました。11.1.4から最新版までのほぼすべてのバージョンに影響を与えます。この脆弱性により、攻撃者は`x-middleware-subrequest`ヘッダーを操作することで、ミドルウェア（認証、認可など）をバイパスできます。これにより、セキュリティ対策の回避や、キャッシュポイズニングによるサービス拒否攻撃さえも可能になります。Vercelチームはパッチをリリースしました。すべてのNext.jsユーザーはただちにアップグレードする必要があります。