CVE-2025-29927 - Next.js의 심각한 보안 취약점

개요

CVE-2025-29927은 풀스택 웹 애플리케이션 구축을 위한 인기 있는 React 프레임워크인 Next.js에 영향을 미치는 심각한 보안 취약점입니다. 이 결함으로 인해 공격자는 Next.js 미들웨어에 구현된 권한 부여 검사를 우회하여 애플리케이션의 관리자 페이지나 사용자 대시보드와 같은 민감한 영역에 무단으로 접근할 수 있습니다.

취약점 상세

이 취약점은 내부 x-middleware-subrequest 헤더의 부적절한 처리에서 발생합니다. 이 헤더를 포함한 요청을 조작함으로써 공격자는 미들웨어 보안 검사를 우회하여 인증 및 권한 부여 메커니즘을 효과적으로 건너뛸 수 있습니다.

영향을 받는 버전

• 14.2.25 및 15.2.3 이전의 Next.js 버전이 취약합니다.

사용 방법

git clone https://github.com/ThemeHackers/CVE-2025-29972
cd CVE-2025-29972
python3 -m venv .venv
source .venv/bin/activate
python3 exploit.py -h

빠른 사용

git clone https://github.com/ThemeHackers/CVE-2025-29972
cd CVE-2025-29972
python3 -m venv .venv
source .venv/bin/activate
python3 exploit.py --hostname HOSTNAME

⚠️ 참고: 보안 위험을 방지하기 위해 항상 Next.js 애플리케이션을 최신 안정 버전으로 업데이트하십시오.