
Next.js バージョン 11.x, 12.x <= 12.3.5, 13.x <= 13.5.9, 14.x <=14.2.25, 15.x <= 15.2.3 向け CVE-2025-29927 テスト用 PoC
このリポジトリは、特定のバージョンのNext.jsに影響を与える高深刻度の脆弱性 CVE-2025-29927 を悪用するための最小限の概念実証 (PoC) を含んでいます。この脆弱性により、細工されたURLを通じて内部アプリケーションファイルへの不正アクセスが可能になります。
このコードは教育目的および許可されたセキュリティ研究のみを目的としています。所有していない、または明示的なテスト許可を得ていないシステムでは使用しないでください。
git clone https://github.com/liamromanis101/CVE-2025-29927-NextJS
cd CVE-2025-29927-NextJS
python3 cbe-2025-29927.py <url>
