Next.js（CVE-2025-29927）の重大な脆弱性により、ミドルウェアロジックをバイパスすることで保護されたルートへの不正アクセスが可能になります。この問題は、Next.jsバージョン11.1.4から13.5.6、および14.x < 14.2.25または15.x < 15.2.3に影響します。緩和策として、最新の修正バージョン（14.2.25+または15.2.3+）にアップグレードするか、ファイアウォールルールを適用してx-middleware-subrequestヘッダーをブロックしてください。
