CVE-2025-29927 (Kritisch - 9.1)

Next.js Middleware-Bypass-Schwachstelle

Praktische Demonstration der CVE-2025-29927-Schwachstelle in einer Next.js-Anwendung, bei der der interne Header x-middleware-subrequest verwendet werden kann, um die Middleware-Authentifizierung und den eingeschränkten Zugriff zu umgehen.

Erklärung

Next.js verwendet einen internen Header "x-middleware-subrequest", um rekursive Anfragen zu verhindern, die Endlosschleifen auslösen. Die Sicherheitslücke zeigt, dass es möglich ist, die Middleware-Ausführung zu überspringen, was es Anfragen erlauben könnte, kritische Prüfungen – wie Autorisierung, Cookie-Validierung – zu umgehen, bevor sie die Routen erreichen.

Gepatchte Versionen

Next.Js 15.2.3, 14.2.25, 13.5.9, 12.3.5

Einrichtung der Umgebung

1. Klone dieses Repository.
2. Starte Docker auf deinem System.
3. Gehe zum Repository-Pfad und erstelle das Image mit: docker build -t nextjs-docker-demo .
4. Starte dann den Container: docker run -p 3000:3000 nextjs-docker-demo
5. Rufe die Umgebung auf: http://localhost:3000
6. Test/Ausnutzung: curl -H "x-middleware-subrequest: middleware" http://localhost:3000/admin

Offizieller Blog

https://nextjs.org/blog/cve-2025-29927