r3versein/nextjs-middleware-vulnerable-appdemo-cve-2025-29927تطبيق Next.js ضعيف عمدًا يوضح تجاوز تفويض الوسيط CVE-2025-29927، مصمم لاختبار الأمان والممارسة التعليمية.
هذا تطبيق Next.js مصمم عمداً ليكون ضعيفاً أمام ثغرة CVE-2025-29927: ثغرة تجاوز التفويض في Middleware في Next.js.
هذا التطبيق مخصص للأغراض التعليمية والاختراق الأخلاقي فقط. لا تقم بنشره في بيئة إنتاج. نقاط الضعف مقصودة وتهدف إلى استخدامها لاختبار الأمان والممارسة.
أولاً، قم بتشغيل خادم التطوير:
npm run dev
# or
yarn dev
# or
pnpm dev
# or
bun dev
افتح http://localhost:3000 في متصفحك لرؤية النتيجة.