Bypass del Middleware di Next.js (CVE-2025-29927) Proof of Concept

Questo repository contiene un proof of concept (POC) per CVE-2025-29927, una vulnerabilità critica in Next.js che consente agli attaccanti di bypassare i controlli di autorizzazione implementati nel middleware.

📋 Indice

1. Esecuzione dell'applicazione POC
2. Utilizzo dello script di exploit
3. Come correggere la vulnerabilità
4. Dettagli della vulnerabilità

---

Esecuzione dell'applicazione POC

Questa applicazione Next.js dimostra la vulnerabilità con una route dashboard protetta.

Istruzioni per l'impostazione

1. Clona il repository
2. Installa ed esegui:

   npm install
   npm run build
   npm run start
   

3. Accedi a http://localhost:3000 nel tuo browser
4. Prova ad accedere alla dashboard protetta su /dashboard

---

Utilizzo dello script di exploit

Lo script di exploit può testare qualsiasi applicazione Next.js per questa vulnerabilità.

Utilizzo

npm run exploit <target-url>

Esempio

npm run exploit http://localhost:3000/dashboard

Come funziona

Lo strumento di exploit:

1. Prende un URL target come input
2. Effettua una richiesta normale per verificare se la route è protetta
3. Tenta di bypassare il middleware utilizzando l'header x-middleware-subrequest
4. Confronta le risposte per determinare la vulnerabilità

Output di esempio

=== Next.js CVE-2025-29927 Middleware Bypass Tester ===
Target: http://localhost:3000/dashboard

Testing vulnerability...
Normal request status: 307
Bypass request status: 200

⚠️  VULNERABLE
The route is protected but accessible with the bypass header

---

Come correggere la vulnerabilità

Un'implementazione della correzione è disponibile nel ramo how-to-fix.

Correzioni rapide

1. Aggiorna la versione di Next.js (Consigliato)

   • Aggiorna a una di queste versioni corrette:
     • Next.js 15.x → 15.2.3
     • Next.js 14.x → 14.2.25
     • Next.js 13.x → 13.5.9
     • Next.js 12.x → 12.3.5

2. Implementa una validazione secondaria

   • Aggiungi controlli di autenticazione nelle tue route/pagine API
   • Non fare affidamento esclusivamente sul middleware per la sicurezza

Output di esempio

=== Next.js CVE-2025-29927 Middleware Bypass Tester ===

Target: http://localhost:3000/dashboard

Testing vulnerability...
Making request without bypass header...
Making request with bypass header...
Normal request status: 307
Bypass request status: 307

✓ NOT VULNERABLE - Protected Route
The route is protected and the bypass attempt was unsuccessful
Normal request redirected to: /
Bypass request redirected to: /

---

Dettagli della vulnerabilità

Informazioni sul CVE

• CVE ID: CVE-2025-29927
• Versioni interessate:
  • 13.0.0 - 13.5.8
  • 14.0.0 - 14.2.24
  • 15.0.0 - 15.2.2
  • 11.1.4 - 12.3.4

Descrizione

Next.js utilizza un header interno x-middleware-subrequest per prevenire richieste ricorsive. Questa vulnerabilità consente agli attaccanti di bypassare i controlli di sicurezza del middleware manipolando questo header.

Impatto

• Accesso non autorizzato a route protette
• Bypass dei controlli di autenticazione
• Elusione del middleware di sicurezza

Ambienti interessati

• Applicazioni Next.js auto-ospitate che utilizzano il Middleware

Riferimenti

• Avviso di sicurezza di Next.js
• Avviso di sicurezza di GitHub

---

Esercitati con questo Exploit in un Ambiente CTF Reale

Vuoi andare oltre? Questa CVE è implementata come flag in OSS OopsSec Store, un laboratorio deliberatamente vulnerabile progettato per la formazione sulla sicurezza offensiva.

👉 Prova la sfida qui → kOaDT/oss-oopssec-store

---

Dichiarazione di non responsabilità

Questo strumento è fornito solo a scopo educativo e di test. Utilizza questo strumento solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione a testare.