CVE-2025-29927: Next.js ミドルウェアバイパス脆弱性

このリポジトリは、Next.js の脆弱性 CVE-2025-29927 を実証します。内部ヘッダ x-middleware-subrequest を使用して、認証などのミドルウェアチェックをバイパスできます。

脆弱性の詳細

Next.js は内部ヘッダ x-middleware-subrequest を使用して、再帰リクエストが無限ループを引き起こすのを防ぎます。このセキュリティ脆弱性により、ミドルウェアの実行をスキップできることが示されており、ルートに到達する前に認証クッキーの検証などの重要なチェックをバイパスできる可能性があります。

影響を受けるバージョン

• Next.js 15.x < 15.2.3
• Next.js 14.x < 14.2.25
• Next.js 13.x < 13.5.9

影響範囲

影響あり

• ミドルウェアを使用するセルフホスト型 Next.js アプリケーション（next start with output: standalone）
• ミドルウェアに認証やセキュリティチェックを依存しており、アプリケーションの後半で検証が行われないアプリケーション

影響なし

• Vercel でホストされているアプリケーション
• Netlify でホストされているアプリケーション
• 静的エクスポートとしてデプロイされたアプリケーション（ミドルウェアは実行されません）

再現手順

1. このリポジトリをクローンします
2. 依存関係をインストールします: npm install
3. アプリケーションをビルドします: npm run build
4. アプリケーションを本番モードで起動します: node .next/standalone/server.js
5. 脆弱性をテストします: node exploit-test.js

エクスプロイトの仕組み

このエクスプロイトは、x-middleware-subrequest: middleware ヘッダを追加して、Next.js のミドルウェア認証チェックをバイパスします。

このデモアプリのミドルウェアは、認証されていないユーザーを保護されたルートからリダイレクトしますが、エクスプロイトヘッダを使用すると、このチェックをバイパスできます。

修正

以下のパッチ済みバージョンのいずれかにアップデートしてください:

• Next.js 15.2.3 以上
• Next.js 14.2.25 以上
• Next.js 13.5.9 以上

ソース

• https://nextjs.org/blog/cve-2025-29927