Next.js 미들웨어의 심각한 취약성: CVE-2025-29927

보안 연구원들이 Next.js(인기 있는 React 프레임워크)의 미들웨어에서 심각한 취약성(CVE-2025-29927)을 발견했습니다. 11.1.4부터 최신 버전까지 거의 모든 버전에 영향을 미칩니다. 이 취약성으로 인해 공격자는 `x-middleware-subrequest` 헤더를 조작하여 미들웨어(인증, 권한 부여 등)를 우회할 수 있습니다. 이를 통해 보안 조치를 우회하거나 캐시 포이즈닝으로 서비스 거부 공격을 가할 수도 있습니다. Vercel 팀은 패치를 릴리스했습니다. 모든 Next.js 사용자는 즉시 업그레이드해야 합니다.