elshaheedy/cve-2025-29927-sigma-ruleRègle Sigma pour détecter l'exploitation de CVE-2025-29927 via des en-têtes HTTP x-middleware-subrequest suspects dans les applications Next.js, avec stratégies de détection et recommandations d'atténuation.
CVE-2025-29927 est une vulnérabilité de sécurité dans le middleware Next.js, permettant à des attaquants de contourner l'authentification en modifiant des en-têtes HTTP spécifiques.
Les attaquants peuvent envoyer une requête avec l'en-tête x-middleware-subrequest: middleware pour contourner l'authentification.
Les stratégies de détection incluent :
x-middleware-subrequest.Peut-on utiliser une règle Sigma pour détecter CVE-2025-29927 ?
✅ Oui, mais seulement si l'environnement de journalisation capture correctement les en-têtes HTTP. Si le serveur web (ex. Apache, Nginx) enregistre l'en-tête x-middleware-subrequest, la règle Sigma détectera avec succès l'attaque.
🚨 Non, si les journaux ne contiennent pas cet en-tête. Si le serveur web n'enregistre pas les en-têtes HTTP dans les journaux, la règle Sigma ne détectera pas l'exploitation, même si la règle est correctement écrite.
📌 Recommandation : Assurez-vous que votre configuration de journalisation inclut tous les en-têtes HTTP avant de vous fier aux règles Sigma pour la détection.