
🚨 Next.js에서 심각한 보안 취약점 발견! 수백만 앱이 위험할 수 있습니다 😨🔒
·
CyberSecurity/Security🔐
프론트엔드 개발자라면 한 번쯤 들어봤을 Next.js,무려 주간 900만 회 이상 다운로드되는 인기 오픈소스 프레임워크입니다.그런데 최근 이 Next.js에서 심각한 보안 취약점이 발견돼,수많은 웹 애플리케이션이 인증 우회 공격에 노출될 수 있다는 경고가 나왔습니다.🛠️ 어떤 취약점인가요? (CVE-2025-29927)📌 취약점 이름: CVE-2025-29927📌 위험도 등급 (CVSS): 9.1 (매우 위험)📌 패치 버전: Next.js 15.2.3📌 발견자: 보안 연구원 Allam Rachid & Allam Yasser이 취약점은 Next.js 애플리케이션에서 미들웨어를 이용한 인증 처리를 우회할 수 있는 문제입니다.즉, 공격자가 간단한 코드나 토큰만으로 인증을 건너뛰고,접근해서는 안 되는 ..