CVE-2025-29927 - सुरक्षित प्रोग्रामिंग के परिचय के लिए डेमो (00960267)

पृष्ठभूमि

यह CVE-2025-29927 का एक डेमो है, जो Next.js में एक महत्वपूर्ण कमजोरी है जो एक निश्चित हेडर के साथ मिडलवेयर को बायपास करने की अनुमति देती थी।

हेडर x-middleware-subrequest को अनंत मिडलवेयर लूप को रोकने के लिए डिज़ाइन किया गया था। हर बार जब अनुरोध मिडलवेयर तक पहुंचता है, तो इस हेडर में middleware मान जोड़ा जाता है, और यदि इसे 5 बार जोड़ा जाता है तो मिडलवेयर अनुरोध को गुजरने देता है। middleware:middleware:middleware:middleware:middleware मान के साथ अनुरोध भेजने से यह मिडलवेयर को बायपास कर सकेगा।

डेमो चलाना

रिपॉजिटरी को क्लोन करने और प्रोजेक्ट बनाने के बाद, डेवलपमेंट सर्वर चलाएं:

npm run dev

लिंक http://localhost:3000 का उपयोग करके अपने ब्राउज़र में एप्लिकेशन तक पहुंचें।

इस एप्लिकेशन का लक्ष्य /cool पेज पर पहुंचना है। सबमिट बटन इस पेज पर ले जाता है, लेकिन अनुरोध मिडलवेयर द्वारा इंटरसेप्ट किया जाता है और /uncool पर रीडायरेक्ट कर दिया जाता है।