Se ha revelado una falla de seguridad cr\u00edtica en el siguiente marco de reacci\u00f3n.<\/p>\n
La vulnerabilidad, rastreada como CVE-2025-29927<\/a><\/strong>lleva una puntuaci\u00f3n CVSS de 9.1 de 10.0.<\/p>\n “Next.js utiliza un encabezado interno X-Middleware-subrequest para evitar que las solicitudes recursivas activen los bucles infinitos”, Next.js dicho<\/a> en un aviso. <\/p>\n “Era posible omitir correr middleware<\/a>que podr\u00eda permitir que las solicitudes omitan los controles cr\u00edticos, como la validaci\u00f3n de cookies de autorizaci\u00f3n, antes de llegar a las rutas “.<\/p>\n La deficiencia se ha abordado en las versiones 12.3.5, 13.5.9, 14.2.25 y 15.2.3. Si el parche no es una opci\u00f3n, se recomienda que los usuarios eviten que las solicitudes de usuarios externas que contengan el encabezado X-Middleware-subrequest alcance la aplicaci\u00f3n Next.js.<\/p>\n El investigador de seguridad Rachid Allam (tambi\u00e9n conocido como Zhero y Cold-Try), a quien se le atribuye descubrir e informar la falla, ha publicado desde entonces Detalles t\u00e9cnicos adicionales de la falla<\/a>haciendo que sea imperativo que los usuarios se muevan r\u00e1pidamente para aplicar las correcciones. <\/p>\n “La vulnerabilidad permite a los atacantes omitir f\u00e1cilmente las verificaciones de autorizaci\u00f3n realizadas en el middleware Next.js, lo que potencialmente permite el acceso a los atacantes a p\u00e1ginas web confidenciales reservadas para administradores u otros usuarios de alto privilegio”, JFrog “, JFrog dicho<\/a>.<\/p>\n La compa\u00f1\u00eda tambi\u00e9n dijo que cualquier sitio web anfitri\u00f3n que utilice el middleware para autorizar a los usuarios sin ninguna verificaci\u00f3n de autorizaci\u00f3n adicional es vulnerable a CVE-2025-29927, lo que puede permitir a los atacantes acceder a recursos no autorizados (por ejemplo, p\u00e1ginas de administraci\u00f3n).<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/La-vulnerabilidad-critica-Nextjs-permite-a-los-atacantes-omitir-las.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n