CVE-2025-29927: Next.js 미들웨어 우회 취약점

이 저장소는 Next.js에서 내부 헤더 x-middleware-subrequest를 사용하여 인증과 같은 미들웨어 검사를 우회할 수 있는 CVE-2025-29927 취약점을 시연합니다.

취약점 세부 정보

Next.js는 재귀 요청이 무한 루프를 유발하지 않도록 내부 헤더 x-middleware-subrequest를 사용합니다. 보안 취약점은 미들웨어 실행을 건너뛸 수 있음을 보여주며, 이로 인해 요청이 라우트에 도달하기 전에 인증 쿠키 검증과 같은 중요한 검사를 우회할 수 있습니다.

영향을 받는 버전

• Next.js 15.x < 15.2.3
• Next.js 14.x < 14.2.25
• Next.js 13.x < 13.5.9

영향 범위

영향 받는 경우

• 미들웨어를 사용하는 자체 호스팅 Next.js 애플리케이션 (next start with output: standalone)
• 미들웨어를 인증 또는 보안 검사에 의존하고 이후 애플리케이션 내에서 다시 검증되지 않는 애플리케이션

영향 받지 않는 경우

• Vercel에서 호스팅되는 애플리케이션
• Netlify에서 호스팅되는 애플리케이션
• 정적 내보내기로 배포된 애플리케이션 (미들웨어 실행 안 됨)

재현 단계

1. 이 저장소를 클론합니다.
2. 종속 항목을 설치합니다: npm install
3. 애플리케이션을 빌드합니다: npm run build
4. 프로덕션 모드에서 애플리케이션을 시작합니다: node .next/standalone/server.js
5. 취약점을 테스트합니다: node exploit-test.js

익스플로잇 작동 방식

익스플로잇은 x-middleware-subrequest: middleware 헤더를 추가하여 Next.js 미들웨어 인증 검사를 우회합니다.

이 데모 앱의 미들웨어는 인증되지 않은 사용자를 보호된 라우트에서 리디렉션하지만, 익스플로잇 헤더를 사용하면 이 검사를 우회할 수 있습니다.

수정 사항

다음 패치된 버전 중 하나로 업데이트하세요:

• Next.js 15.2.3 이상
• Next.js 14.2.25 이상
• Next.js 13.5.9 이상

출처

• https://nextjs.org/blog/cve-2025-29927