CVE-2025-29927 (حرج - 9.1)

ثغرة تجاوز الوسيطة في Next.js

تمرين عملي حول ثغرة CVE-2025-29927 في تطبيق Next.js حيث يمكن استخدام الرأس الداخلي x-middleware-subrequest لتجاوز المصادقة والوصول المقيد للوسيطة.

شرح

يستخدم Next.js رأسًا داخليًا "x-middleware-subrequest" لمنع الطلبات المتكررة من التسبب في حلقات لا نهائية. تُظهر الثغرة الأمنية أنه من الممكن تخطي تشغيل الوسيطة، مما قد يسمح للطلبات بتجاوز الفحوصات الحرجة — مثل التحقق من الصلاحية، والتحقق من ملفات تعريف الارتباط — قبل الوصول إلى المسارات.

الإصدارات المصححة

Next.Js 15.2.3, 14.2.25, 13.5.9, 12.3.5

إعداد البيئة

1. استنساخ هذا المستودع.
2. تشغيل Docker في نظامك.
3. الانتقال إلى مسار المستودع وبناء الصورة باستخدام: docker build -t nextjs-docker-demo .
4. بعد ذلك، تشغيل الحاوية: docker run -p 3000:3000 nextjs-docker-demo
5. الوصول إلى البيئة: http://localhost:3000
6. اختبار/استغلال: curl -H "x-middleware-subrequest: middleware" http://localhost:3000/admin

المدونة الرسمية

https://nextjs.org/blog/cve-2025-29927