漏洞描述 Next.js 是一个用于构建全栈 Web 应用程序的 React 框架。 在受影响版本中，如果应用使用 Next.js middleware 进行鉴权，由于 Next.js 使用 x-middleware-subrequest HTTP 请求头用于内部重定向流程标识，当内部 5 次重定向之后则跳过鉴权流程。同时用户发送数据中的 HTTP…