Next.Js-middleware-bypass-vulnerability-CVE-2025-29927

CVE-2025-29927 भेद्यता का एक बुनियादी प्रूफ ऑफ कॉन्सेप्ट जो मिडलवेयर स्क्रिप्ट्स को बायपास करने की अनुमति देता है। विवरण: यहाँ पढ़ें

यह Next.js संस्करण 15.2.2 का उपयोग करता है। यह भेद्यता उपयोगकर्ता को मिडलवेयर स्क्रिप्ट को बायपास करने की अनुमति देती है, जिसमें सत्यापन होता है, और बिना लॉगिन के एडमिन पेज तक पहुँच सकता है। यह अनुरोध में हेडर x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware जोड़कर किया जा सकता है।

इसका उपयोग CTF चुनौती के रूप में किया जा सकता है।