th-secforge/cve-2025-29972CVE-2025-29927 - Vulnérabilité de sécurité critique dans Next.js
CVE-2025-29927 est une vulnérabilité de sécurité critique affectant Next.js, un framework React populaire pour la création d'applications web full-stack. Cette faille permet aux attaquants de contourner les vérifications d'autorisation implémentées dans le middleware de Next.js, accordant potentiellement un accès non autorisé à des zones sensibles d'une application, telles que les pages d'administration ou les tableaux de bord utilisateur.
La vulnérabilité provient d'une gestion incorrecte de l'en-tête interne x-middleware-subrequest. En créant des requêtes incluant cet en-tête, un attaquant peut contourner les contrôles de sécurité du middleware, court-circuitant ainsi les mécanismes d'authentification et d'autorisation.
git clone https://github.com/ThemeHackers/CVE-2025-29972
cd CVE-2025-29972
python3 -m venv .venv
source .venv/bin/activate
python3 exploit.py -h
git clone https://github.com/ThemeHackers/CVE-2025-29972
cd CVE-2025-29972
python3 -m venv .venv
source .venv/bin/activate
python3 exploit.py --hostname HOSTNAME
⚠️ Note : Assurez-vous que vos applications Next.js sont toujours mises à jour vers les dernières versions stables pour prévenir les risques de sécurité.