Testumgebung für die Next.js-Middleware-Autorisierungsumgehungsschwachstelle (CVE-2025-29927)

Englische Version

📌 Projektübersicht

Dieses Repository stellt eine lokale Umgebung zum Testen der Next.js-Middleware-Autorisierungsumgehungsschwachstelle (CVE-2025-29927) bereit. Die Schwachstelle ermöglicht es Angreifern, durch das Setzen eines speziellen x-middleware-subrequest-Request-Headers die Sicherheitskontrollen der Middleware zu umgehen.

🚀 Schnellstart

Installationsschritte

# 克隆仓库
git clone https://github.com/lem0n817/CVE-2025-29927.git
cd CVE-2025-29927

# 安装依赖
npm install

Umgebung starten

npm run build
npm run start

Die Anwendung läuft unter http://localhost:3000

⚠️ Haftungsausschluss

Dieses Projekt ist ausschließlich für folgende Zwecke bestimmt:

• Sicherheitsforschung
• Aufklärung über Schwachstellen
• Test von Verteidigungsmaßnahmen