Paquete: Next.js (npm)<\/p>\n\n\n\n
Versiones Vulnerables:<\/p>\n\n\n\n
Se ha identificado una falla de seguridad cr\u00edtica en el framework Next.js<\/strong>, espec\u00edficamente en su implementaci\u00f3n de middleware<\/strong>, lo que podr\u00eda permitir a atacantes eludir verificaciones de autorizaci\u00f3n en determinadas condiciones. La vulnerabilidad, catalogada como CVE-2025-29927<\/strong>, posee una puntuaci\u00f3n CVSS de 9.1\/10<\/strong>.<\/p>\n\n\n\n Dicha vulnerabilidad indica un alto riesgo de explotaci\u00f3n. El problema radica en la manipulaci\u00f3n del encabezado interno x-middleware-subrequest<\/strong>, el cual Next.js utiliza para evitar bucles infinitos en solicitudes recursivas. Un atacante podr\u00eda aprovechar esta debilidad para omitir la ejecuci\u00f3n del middleware, permiti\u00e9ndole eludir validaciones cr\u00edticas, como la verificaci\u00f3n de cookies de autorizaci\u00f3n, antes de acceder a rutas protegidas.<\/p>\n\n\n\n Esta vulnerabilidad permite a los atacantes evitar los controles de autorizaci\u00f3n del middleware de Next.js<\/strong>, lo que podr\u00eda facilitar el acceso a contenido restringido, como p\u00e1ginas administrativas o recursos exclusivos para usuarios con privilegios elevados. Dado que el middleware se ejecuta antes de que las rutas coincidan y el contenido en cach\u00e9 sea servido, su omisi\u00f3n representa un riesgo grave para la seguridad de las aplicaciones afectadas.<\/p>\n\n\n\n Si no es posible aplicar una actualizaci\u00f3n, se recomienda bloquear las solicitudes externas<\/strong> que contengan el encabezado x-middleware-subrequest<\/strong> para evitar la explotaci\u00f3n de esta vulnerabilidad en su aplicaci\u00f3n Next.js.<\/p>\n\n\n\n Se recomienda actualizar Next.js a las siguientes versiones seguras:<\/p>\n\n\n\n https:\/\/nextjs.org\/docs\/app\/building-your-application\/upgrading\/version-14<\/a><\/p>\n\n\n\n <\/p>\n","protected":false},"featured_media":10536,"template":"","class_list":["post-10535","publicacion","type-publicacion","status-publish","has-post-thumbnail","hentry"],"acf":{"activar_pdf_link":false,"pdf":null,"numero_de_boletin":"","traffic_light_protocol":"Amber"},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tMitigaci\u00f3n<\/strong><\/h2>\n\n\n\n
Soluci\u00f3n<\/h2>\n\n\n\n
\n
Informaci\u00f3n adicional:<\/h2>\n\n\n\n
\n