CVE-2025-29927 रिपोर्ट

अवलोकन

CVE-2025-29927 Next.js मिडलवेयर में एक सुरक्षा कमजोरी है, जो हमलावरों को विशिष्ट HTTP हेडर में बदलाव करके प्रमाणीकरण को बायपास करने की अनुमति देती है।

शोषण

हमलावर x-middleware-subrequest: middleware हेडर के साथ एक अनुरोध भेजकर प्रमाणीकरण को बायपास कर सकते हैं।

पहचान

पहचान की रणनीतियों में शामिल हैं:

• संदिग्ध x-middleware-subrequest मानों के लिए HTTP हेडर की निगरानी करना।
• अनधिकृत अनुरोधों का पता लगाने के लिए सिग्मा नियम लागू करना।
• Next.js अनुप्रयोगों में मिडलवेयर क्रियाओं के लिए लॉगिंग सक्षम करना।

शमन

• Next.js के नवीनतम पैच संस्करण में अपडेट करें।
• सख्त अनुरोध हेडर सत्यापन लागू करें।
• केवल मिडलवेयर पर निर्भर रहने के बजाय API स्तर पर प्रमाणीकरण लागू करें।

संदर्भ

• CVE विवरण