针对Next.js CVE-2025-29927的保护措施

Next.js出现安全漏洞，恶意行为者可通过x-middleware-subrequest头绕过中间件授权。Vercel客户未受影响，建议更新至修补版本。详情见CVE-2025-29927。