CVE-2025-29927: تجاوز التفويض في Middleware الخاص بـ Next.js | Kitploit

CVE-2025-29927

حرجةتم النشر

تجاوز التفويض في Middleware الخاص بـ Next.js

تم النشر: 21‏/03‏/2025
محدث: 08‏/04‏/2025
تخصيص CNA: GitHub_M
الأدلة المرصودة: 05‏/04‏/2025

CVSS الأساسي

9.1/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

تقدير احتمالية EPSS

99.2‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

Next.js هو إطار عمل React لبناء تطبيقات الويب كاملة المكدس. بدءًا من الإصدار 1.11.4 وما قبل الإصدارات 12.3.5 و13.5.9 و14.2.25 و15.2.3، من الممكن تجاوز فحوصات التفويض داخل تطبيق Next.js إذا حدث فحص التفويض في middleware. إذا كان الترقيع إلى إصدار آمن غير ممكن، فمن المستحسن منع طلبات المستخدمين الخارجية التي تحتوي على ترويسة x-middleware-subrequest من الوصول إلى تطبيق Next.js الخاص بك. تم إصلاح هذه الثغرة الأمنية في الإصدارات 12.3.5 و13.5.9 و14.2.25 و15.2.3.

المصادر

122

CVE-2025-29927إعلامية
مركز استشارات ومعلومات لثغرة تجاوز تفويض البرامج الوسيطة Next.js CVE-2025-29927، بما في ذلك رابط للتحليل الفني والتفاصيل.
CVE-2025-29927PoC
إثبات مفهوم لاستغلال CVE-2025-29927 الذي يضيف x-middleware-subrequest لتجاوز فحوصات مصادقة البرامج الوسيطة في Next.js.
nextjs-CVE-2025-29927الكشف
قالب Nuclei لكشف ثغرة تجاوز المصادقة CVE-2025-29927 في Next.js

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.