Actualmente, dentro de mi Middleware guardo una variable usando req, por ejemplo: req.middleware = "my variable";

y lo introduzco en el controlador usando req.middleware , y funciona perfectamente, pero el problema es que paso algunos datos confidenciales y no sé si usar esto termina exponiendo mis variables guardadas en el req al cliente de alguna manera?