CVE-2025-29927 (गंभीर - 9.1)

Next.js मिडलवेयर बायपास भेद्यता

Next.js एप्लिकेशन में CVE-2025-29927 भेद्यता का व्यावहारिक प्रदर्शन, जहाँ आंतरिक हेडर x-middleware-subrequest का उपयोग मिडलवेयर प्रमाणीकरण और प्रतिबंधित पहुँच को बायपास करने के लिए किया जा सकता है।

व्याख्या

Next.js पुनरावर्ती (recursive) अनुरोधों को अनंत लूप (infinite loops) ट्रिगर करने से रोकने के लिए एक आंतरिक हेडर "x-middleware-subrequest" का उपयोग करता है। यह सुरक्षा भेद्यता दर्शाती है कि मिडलवेयर को चलाना छोड़ना संभव है, जिससे अनुरोध रूट्स तक पहुँचने से पहले महत्वपूर्ण जाँचों—जैसे प्राधिकरण (authorization), कुकी सत्यापन (cookie validation)—को बायपास कर सकते हैं।

पैच किए गए संस्करण

Next.Js 15.2.3, 14.2.25, 13.5.9, 12.3.5

वातावरण सेटअप

1. इस रिपॉजिटरी को क्लोन करें।
2. अपने सिस्टम में Docker शुरू करें।
3. रिपॉजिटरी पथ पर जाएँ और इमेज बनाएँ: docker build -t nextjs-docker-demo .
4. इसके बाद, कंटेनर चलाएँ: docker run -p 3000:3000 nextjs-docker-demo
5. वातावरण तक पहुँचें: http://localhost:3000
6. परीक्षण/एक्सप्लॉइट: curl -H "x-middleware-subrequest: middleware" http://localhost:3000/admin

आधिकारिक ब्लॉग

https://nextjs.org/blog/cve-2025-29927