CVE-2025-29927 (重大 - 9.1)

Next.js ミドルウェアバイパスの脆弱性

Next.jsアプリケーションにおけるCVE-2025-29927脆弱性のハンズオン。内部ヘッダーx-middleware-subrequestを使用してミドルウェアの認証やアクセス制限をバイパスできます。

説明

Next.jsは内部ヘッダー「x-middleware-subrequest」を使用して、再帰的なリクエストが無限ループを引き起こすのを防いでいます。このセキュリティ脆弱性により、ミドルウェアの実行をスキップできることが示されており、リクエストがルートに到達する前に、認証やクッキーの検証などの重要なチェックをバイパスする可能性があります。

修正済みバージョン

Next.Js 15.2.3, 14.2.25, 13.5.9, 12.3.5

環境セットアップ

1. このリポジトリをクローンします。
2. システムでDockerを起動します。
3. リポジトリのパスに移動し、以下のコマンドでイメージをビルドします: docker build -t nextjs-docker-demo .
4. 次に、コンテナを実行します: docker run -p 3000:3000 nextjs-docker-demo
5. 環境にアクセスします: http://localhost:3000
6. テスト／エクスプロイト: curl -H "x-middleware-subrequest: middleware" http://localhost:3000/admin

公式ブログ

https://nextjs.org/blog/cve-2025-29927