elshaheedy/cve-2025-29927-sigma-ruleRegla Sigma para detectar la explotación de CVE-2025-29927 mediante encabezados HTTP sospechosos x-middleware-subrequest en aplicaciones Next.js, con estrategias de detección y orientación de mitigación.
CVE-2025-29927 es una vulnerabilidad de seguridad en el middleware de Next.js, que permite a los atacantes eludir la autenticación modificando encabezados HTTP específicos.
Los atacantes pueden enviar una solicitud con el encabezado x-middleware-subrequest: middleware para eludir la autenticación.
Las estrategias de detección incluyen:
x-middleware-subrequest.¿Podemos usar una regla Sigma para detectar CVE-2025-29927?
✅ Sí, pero solo si el entorno de registro captura correctamente los encabezados HTTP. Si el servidor web (por ejemplo, Apache, Nginx) registra el encabezado x-middleware-subrequest, la regla Sigma detectará con éxito el ataque.
🚨 No, si los registros no contienen este encabezado. Si el servidor web no registra los encabezados HTTP en los registros, la regla Sigma no detectará la explotación, incluso si la regla está correctamente escrita.
📌 Recomendación: Asegúrate de que tu configuración de registro incluya los encabezados HTTP completos antes de confiar en las reglas Sigma para la detección.