Next.js CVE-2025-29927 授权绕过复现仓库公开，含 11 至 14 版本 payload

GitHub 仓库 lirantal/vulnerable-nextjs-14-CVE-2025-29927 公开了 Next.js CVE-2025-29927 授权绕过的复现步骤，在 Next.js 14 中向 x-middleware-subrequest 请求头嵌套 5 次 middleware 即可访问受保护的 /api/hello 接口。