Next.js ミドルウェア認証バイパス脆弱性テスト環境 (CVE-2025-29927)

📌 プロジェクト概要

このリポジトリは、Next.js ミドルウェア認証バイパス脆弱性 (CVE-2025-29927) をテストするためのローカル環境を提供します。この脆弱性により、攻撃者は特別に細工された x-middleware-subrequest リクエストヘッダを使用して、ミドルウェアのセキュリティ制御をバイパスできます。

🚀 クイックスタート

インストール手順

# クローンリポジトリ
git clone https://github.com/lem0n817/CVE-2025-29927.git
cd CVE-2025-29927

# 依存関係のインストール
npm install

環境の起動

npm run build
npm run start

アプリケーションは http://localhost:3000 で実行されます。

⚠️ 免責事項

このプロジェクトは以下の目的のみに使用されます:

セキュリティ研究
脆弱性教育
防御策のテスト

CVE-2025-29927