Sicherheit von Webanwendungen · Senior · Frage 67 von 75
Was war das Kernproblem der Next.js-Middleware-Schwachstelle von 2025 (CVE-2025-29927)?
- 1Die Middleware schaltete für manche Routen der App HTTPS ab
- 2Die Middleware leakte Umgebungsvariablen ins HTML der Seite
- 3Ein interner Header konnte die Middleware überspringen und ihre Auth umgehen
Antwort zeigen
Richtige Antwort: Ein interner Header konnte die Middleware überspringen und ihre Auth umgehen
Erklärung
Die Lehre: Middleware ist ein bequemes erstes Tor, aber Autorisierung muss auch nah an den Daten geprüft werden, in Route Handlers, Actions und Code für den Datenzugriff.