数年前からNext.jsに存在していた重大な脆弱性によりハッカーがミドルウェアベースの認証を回避できていたことが明らかに、Vercelは3月18日に脆弱 ...

nodejs.orgは2025年5月にメンテナンスサポートが終了したNode.js 18、およびそれ以前のバージョンについて、セキュリティ上の懸念からより新しいLTSバージョンへのアップグレードを呼びかけている。

A critical vulnerability has been discovered in Next.js , an open source web development framework, that could allow an attacker to bypass authentication checks. Next.js and the corrupt middleware ...