Ambiente di test per la vulnerabilità di bypass dell'autorizzazione del middleware Next.js (CVE-2025-29927)

Versione inglese

📌 Panoramica del progetto

Questo repository fornisce un ambiente locale per testare la vulnerabilità di bypass dell'autorizzazione del middleware di Next.js (CVE-2025-29927). La vulnerabilità consente a un attaccante di bypassare i controlli di sicurezza del middleware costruendo un'intestazione di richiesta x-middleware-subrequest speciale.

🚀 Avvio rapido

Passaggi di installazione

# 克隆仓库
git clone https://github.com/lem0n817/CVE-2025-29927.git
cd CVE-2025-29927

# 安装依赖
npm install

Avvio dell'ambiente

npm run build
npm run start

L'applicazione sarà in esecuzione su http://localhost:3000

⚠️ Dichiarazione di esclusione di responsabilità

Questo progetto è destinato esclusivamente a:

• Ricerca sulla sicurezza
• Educazione sulle vulnerabilità
• Test di soluzioni difensive