CVE-2025-29927-Testing

उदाहरण आउटपुट

यह कैसे काम करता है?

स्क्रिप्ट जाँचती है कि क्या Next.js का उपयोग x-powered-by हेडर के माध्यम से किया जा रहा है। यदि Next.js का पता चलता है, तो यह सामान्य स्थिर संपत्तियों जैसे framework.js और main.js से संस्करण निकालने का प्रयास करता है, जो CVE-2025-29927 से संबंधित संवेदनशील संस्करण जानकारी की तलाश करता है।

स्क्रिप्ट फिर x-middleware-subrequest हेडर के साथ एक अनुरोध भेजती है और जाँच करती है कि क्या प्रतिक्रिया HTTP 200 है, जो इंगित करेगा कि कमजोरी मौजूद है।

शमन

• Next.js के पैच किए गए संस्करण (13.5.9 या बाद का) में अपग्रेड करें।
• मिडलवेयर बायपास को रोकने के लिए x-middleware-subrequest हेडर को मान्य करें या हटाएँ।
• प्रमाणीकरण तंत्र को बढ़ाएँ और महत्वपूर्ण सुरक्षा के लिए केवल मिडलवेयर पर निर्भर रहने से बचें।
• मिडलवेयर के दायरे को केवल आवश्यक पथों तक सीमित रखें।
• मिडलवेयर बायपास प्रयासों से संबंधित संदिग्ध गतिविधि की निगरानी और लॉग करें।
• अपने ऐप की सुरक्षा के लिए HSTS और CSP जैसे सुरक्षा हेडर कॉन्फ़िगर करें।
• सुरक्षा मुद्दों के लिए नियमित रूप से अपने कोडबेस और निर्भरताओं का ऑडिट करें। नवीनतम संस्करण में अपग्रेड करें

आगे पढ़ने के लिए

• इस कमजोरी की खोज करने वाले Rachid Allam का मूल ब्लॉगपोस्ट यहाँ पाया जा सकता है।

अस्वीकरण

यह स्क्रिप्ट केवल उन संपत्तियों के परीक्षण के लिए है जिनके लिए आपके पास CVE-2025-29927 के विरुद्ध अनुमति और अधिकार है।

इस स्क्रिप्ट का उपयोग इस बात की गारंटी नहीं देता है कि कोई अनुप्रयोग संवेदनशील है या नहीं, केवल यह कि स्क्रिप्ट जिन वस्तुओं की तलाश करती है वे मौजूद हैं या नहीं। इस स्क्रिप्ट का लेखक इसके उपयोग से उत्पन्न किसी भी परिणाम की जिम्मेदारी नहीं लेता है।

इस स्क्रिप्ट का उपयोग करके, आप अपने कार्यों की पूरी जिम्मेदारी लेने के लिए सहमत होते हैं। अपने न होने वाले किसी भी सिस्टम का परीक्षण करने से पहले सुनिश्चित करें कि आपके पास स्पष्ट अनुमति है।