数年前からNext.jsに存在していた重大な脆弱性によりハッカーがミドルウェアベースの認証を回避できていたことが明らかに、Vercelは3月18日に脆弱性を修正

https://gigazine.net/news/20250325-critical-flaw-next-js-bypass-authorization/

#gigazine