CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421 – Next.js 레이스 컨디션 캐시 포이즈닝 시뮬레이션 PoC 랩

CVE-2025-32421 랩 – Next.js 레이스 컨디션 캐시 포이즈닝

이 실습 랩은 CVE-2025-32421에 설명된 동작을 다음 간의 레이스 컨디션 + 캐시 포이즈닝 시뮬레이션을 통해 재현합니다:

• /
• /?__nextDataRequest=1 에서 x-now-route-matches 헤더 사용

포함 사항:

• 취약한 백엔드 (Next.js 시뮬레이션)
• 잘못 구성된 CDN (nginx)
• Python/httpx 기반 자동화 익스플로잇
• 전체 구동을 위한 Docker Compose

사용법

./setup.sh
docker compose run --rm attacker python exploit.py