CVE-2025-29927

Next.js ミドルウェア認証バイパス

CVE-2025-29927 の検出テンプレートが、Nuclei Templates リポジトリの公式パーツになりました。

https://github.com/projectdiscovery/nuclei-templates/blob/main/headless/cves/2025/CVE-2025-29927-HEADLESS.yaml

Next.js ミドルウェアの重大な脆弱性により、攻撃者は x-middleware-subrequest ヘッダーを操作して認証チェックをバイパスできます。この欠陥は、14.2.25 および 15.2.3 より前のバージョンの Next.js に影響し、機密リソースへの不正アクセスを許す可能性があります。

参照:

• GitHub セキュリティアドバイザリ
• NVD CVE 詳細
• Tenable CVE 詳細

必要条件:

• Nuclei
• CVE-2025-29927.yaml テンプレートファイル

実行方法:

nuclei -t CVE-2025-29927.yaml -u <target> -headless