Next.js中间件认证绕过漏洞 Gergely Orosz这里是最近披露的 Next.js 漏洞:对于使用 Next.js 中间件进行身份验证的网站,攻击者可以绕过 Next.js 中间件访问任何页面,跳过身份验证检查。但是,如果网站之后有更多的身份验证检查,则不一定会加载。 动态Gergely Orosz2025-03-23原文 打开互动版