Kritiek lek in Next.js laat aanvaller authenticatie webapplicaties omzeilen