CVE-2025-29927

حرجةتم النشر

تجاوز التفويض في Middleware الخاص بـ Next.js

تم النشر: 21‏/03‏/2025
محدث: 08‏/04‏/2025
تخصيص CNA: GitHub_M
الأدلة المرصودة: 05‏/04‏/2025

CVSS الأساسي

9.1/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

تقدير احتمالية EPSS

99.2‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.9‎%‎
تاريخ الموديل: 15‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

Next.js هو إطار عمل React لبناء تطبيقات الويب كاملة المكدس. بدءًا من الإصدار 1.11.4 وما قبل الإصدارات 12.3.5 و13.5.9 و14.2.25 و15.2.3، من الممكن تجاوز فحوصات التفويض داخل تطبيق Next.js إذا حدث فحص التفويض في middleware. إذا كان الترقيع إلى إصدار آمن غير ممكن، فمن المستحسن منع طلبات المستخدمين الخارجية التي تحتوي على ترويسة x-middleware-subrequest من الوصول إلى تطبيق Next.js الخاص بك. تم إصلاح هذه الثغرة الأمنية في الإصدارات 12.3.5 و13.5.9 و14.2.25 و15.2.3.

المصادر

أدلة المستودعات: الملفات: 3 · المستودعات: 3

1 وحدة1 قالب1 مختبر

Next.js Middleware Authorization Bypass Scannerوحدة
modules/auxiliary/scanner/http/nextjs_middleware_auth_bypass.rb
Metasploit Framework modules
الكشفالأدلة المرصودة: 25‏/09‏/2026مراجعة: b22ce1fbae63أداة ذات صلة
الشروط المعلنة
- verification: check_declared($.auxiliary_scanner/http/nextjs_middleware_auth_bypass.check)
Next.js Middleware Authorization Bypassمختبر
next.js/CVE-2025-29927
Next.js Middleware Authorization Bypass (CVE-2025-29927)
Vulhub vulnerability labs
البحثالأدلة المرصودة: 25‏/09‏/2026مراجعة: 8fd63916f7a8أداة ذات صلة
الشروط المعلنة
- lab image version: vulhub/nextjs:15.2.2(next.js/CVE-2025-29927/docker-compose.yml:services.web.image)
Next.js Middleware Bypassقالب
http/cves/2025/CVE-2025-29927.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 26‏/09‏/2026مراجعة: 17f5725dc10cأداة ذات صلة
الشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl,regex,status,word($.matchers[*].type)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.