Bezpieczeństwo aplikacji webowych · Senior · Pytanie 67 z 75
Na czym polegała podatność middleware Next.js z 2025 roku (CVE-2025-29927)?
- 1Middleware wyłączało HTTPS dla niektórych tras
- 2Middleware wyciekało zmienne środowiskowe do HTML
- ✓Poprawna odpowiedź: Wewnętrzny nagłówek mógł sprawić, że middleware zostało pominięte, więc aplikacje z autoryzacją tylko w middleware dało się obejść
Wyjaśnienie
Lekcja: middleware to wygodna pierwsza bramka, ale autoryzację trzeba sprawdzać także blisko danych: w route handlerach, akcjach i kodzie dostępu do danych.