CVE-2025-29927 (Critical - 9.1)

Next.js 미들웨어 우회 취약점

Next.js 애플리케이션에서 CVE-2025-29927 취약점을 실습합니다. 내부 헤더 x-middleware-subrequest를 사용하여 미들웨어 인증 및 제한된 접근을 우회할 수 있습니다.

설명

Next.js는 재귀 요청이 무한 루프를 유발하지 않도록 내부 헤더 "x-middleware-subrequest"를 사용합니다. 이 보안 취약점은 미들웨어 실행을 건너뛸 수 있음을 보여주며, 요청이 라우트에 도달하기 전에 권한 부여, 쿠키 유효성 검사와 같은 중요한 검사를 우회할 수 있습니다.

패치된 버전

Next.Js 15.2.3, 14.2.25, 13.5.9, 12.3.5

환경 설정

1. 이 저장소를 클론합니다.
2. 시스템에서 Docker를 시작합니다.
3. 저장소 경로로 이동하여 이미지를 빌드합니다: docker build -t nextjs-docker-demo .
4. 그런 다음 컨테이너를 실행합니다: docker run -p 3000:3000 nextjs-docker-demo
5. 환경에 접속합니다: http://localhost:3000
6. 테스트/익스플로잇: curl -H "x-middleware-subrequest: middleware" http://localhost:3000/admin

공식 블로그

https://nextjs.org/blog/cve-2025-29927