Веб-безпека · Senior · Запитання 67 з 75
У чому була суть вразливості middleware Next.js 2025 року (CVE-2025-29927)?
- 1Middleware вимикав HTTPS для деяких маршрутів
- 2Middleware зливав змінні оточення в HTML
- ✓Правильна відповідь: Внутрішній заголовок міг змусити middleware пропустити виконання, тож застосунки з авторизацією лише в middleware можна було оминути
Пояснення
Урок: middleware - зручні перші ворота, але авторизацію треба перевіряти й поруч із даними: в обробниках маршрутів, actions і коді доступу до даних.