CVE-2025-29927: Next.js मिडलवेयर प्राधिकरण बायपास सिमुलेशन

यह रिपॉजिटरी CVE-2025-29927 के शोषण को प्रदर्शित करती है, जो Next.js में एक महत्वपूर्ण भेद्यता है जो हमलावरों को मिडलवेयर-आधारित प्राधिकरण जांचों को बायपास करने की अनुमति देती है। यह दोष आंतरिक x-middleware-subrequest HTTP हेडर के अनुचित प्रबंधन से उत्पन्न होता है, जो संरक्षित मार्गों तक अनधिकृत पहुंच को सक्षम बनाता है।

⚠️ अस्वीकरण

यह प्रोजेक्ट केवल शैक्षिक और शोध उद्देश्यों के लिए है। स्पष्ट अनुमति के बिना सिस्टम के विरुद्ध अनधिकृत उपयोग अवैध और अनैतिक है। लेखक इस कोड के किसी भी दुरुपयोग के लिए जिम्मेदार नहीं हैं।

📚 पृष्ठभूमि

CVE-2025-29927 Next.js के निम्नलिखित संस्करणों से पहले के संस्करणों को प्रभावित करता है:

12.3.5
13.5.9
14.2.25
15.2.3

यह भेद्यता तब उत्पन्न होती है जब कोई हमलावर HTTP अनुरोध में x-middleware-subrequest हेडर शामिल करता है। Next.js इस हेडर को आंतरिक उप-अनुरोध के रूप में व्याख्या करता है, जिससे मिडलवेयर निष्पादन को छोड़ दिया जाता है, जिसमें महत्वपूर्ण प्राधिकरण जांचें भी शामिल हैं।

CVE-2025-29927-NextJs-Middleware-Simulation

सबसे लोकप्रिय

पूर्वापेक्षाएँ

स्थापना

🔍 भेद्यता प्रदर्शन

संरक्षित मार्ग

शोषण के चरण

🛡️ शमन

📄 संदर्भ

🧑‍💻 लेखक