liamromanis101/cve-2025-29927-nextjsPoC para testar CVE-2025-29927 para versões do Next.js 11.x, 12.x <= 12.3.5, 13.x <= 13.5.9, 14.x <=14.2.25, 15.x <= 15.2.3
Este repositório contém uma Prova de Conceito (PoC) mínima para explorar CVE-2025-29927, uma vulnerabilidade de alta gravidade que afeta versões específicas do Next.js e permite acesso não autorizado a arquivos internos da aplicação através de URLs manipuladas.
Este código destina-se apenas a pesquisa de segurança educacional e autorizada. Não o utilize em sistemas que não lhe pertençam ou para os quais não tenha permissão explícita para testar.
git clone https://github.com/liamromanis101/CVE-2025-29927-NextJS
cd CVE-2025-29927-NextJS
python3 cbe-2025-29927.py <url>
