تحليل CVE-2025-29927 في Next.js

يحتوي هذا المستودع على بيئة مختبر Next.js مستضافة ذاتيًا أُنشئت لتحليل CVE-2025-29927 في Docker.

نظرة عامة

CVE-2025-29927 هي ثغرة مرتبطة بفحوصات الترخيص المطبَّقة في middleware الخاص بـ Next.js. بُني هذا المشروع كمختبر محلي لمراقبة سلوك المسارات المحمية بواسطة middleware في بيئة خاضعة للتحكم.

التوثيق

• تقرير التحليل: docs/CVE-2025-29927-Analysis-Report.md
• لقطات الشاشة: docs/images/
• سكربت PoC: poc.sh

البيئة

• Next.js
• Docker
• المسار /admin المحمي بواسطة middleware

البدء السريع

1. استنساخ Git

git clone https://github.com/sangrok-jeon/CVE-2025-29927-Nextjs-Analysis.git
cd CVE-2025-29927-Nextjs-Analysis

2. إعداد المختبر

cd JSR-next15
docker build -t nextjs .
docker run --rm -p 3000:3000 nextjs

ثم افتح:

• /
• /admin

3. تنفيذ PoC

chmod +x poc.sh
./poc.sh

إذا لزم الأمر، يمكنك تمرير عنوان URL مخصص للهدف:

./poc.sh http://localhost:3000/admin

4. بديل Docker Compose

docker compose -f JSR-next15/docker-compose.yml up -d --build

هيكل المشروع

.
|-- JSR-next15/
|   |-- Dockerfile
|   |-- docker-compose.yml
|   |-- middleware.js
|   |-- package.json
|   |-- package-lock.json
|   |-- public/
|   `-- src/
|-- docs/
|   |-- CVE-2025-29927-Analysis-Report.md
|   `-- images/
|-- poc.sh
`-- README.md

التشغيل

cd JSR-next15
docker build -t nextjs .
docker run --rm -p 3000:3000 nextjs

ملاحظات

• تم إنشاء هذا المشروع للاختبار والتحليل في مختبر محلي.
• يتضمن المستودع بيئة Next.js مصغّرة في JSR-next15/ للتحقق من سلوك middleware.
• التقرير المفصل ولقطات الشاشة الخاصة بإعادة الإنتاج متضمنة في docs/.

المؤلف

أُنشئ بواسطة JSR للبحث الأمني والتحليل المخبري لثغرات CVE.

إخلاء مسؤولية

هذا المستودع مخصص لأغراض البحث الأمني المصرح به والتعليم فقط. لا تستخدمه ضد أنظمة دون إذن صريح.