在修复CVE-2025-29927漏洞时，Next.js发现了其他低严重性的潜在中间件漏洞，并验证了跨请求的x-middleware-subrequest-id。虽然攻击者需控制第三方才能利用此漏洞，Next.js计划移除递归防护逻辑。Vercel客户已获得保护，建议更新到最新补丁版本。