动态

Next.js中间件认证绕过漏洞

Next.js中间件认证绕过漏洞
Gergely Orosz
这里是最近披露的 Next.js 漏洞:对于使用 Next.js 中间件进行身份验证的网站,攻击者可以绕过 Next.js 中间件访问任何页面,跳过身份验证检查。但是,如果网站之后有更多的身份验证检查,则不一定会加载。
动态Gergely Orosz2025-03-23原文

相关内容