Обход авторизации в Next.js Middleware (CVE-2025-29927)

Что такое уязвимость?

В приложениях Next.js middleware выполняется до того, как запросы достигают приложения, и осуществляет такие проверки, как аутентификация и авторизация.

В случае уязвимости CVE-2025-29927 из-за специально добавленного HTTP-заголовка x-middleware-subrequest middleware в некоторых случаях может считать запрос проверенным. Это может привести к тому, что неавторизованные пользователи получат доступ к защищённым страницам.

О проекте

В этом проекте я продемонстрировал уязвимость CVE-2025-29927, затрагивающую приложения Next.js, в лабораторной среде, созданной с помощью Docker.

Лабораторную среду я создал с нуля самостоятельно. На Next.js я подготовил страницы login, index и admin. Затем с помощью middleware добавил контроль доступа к странице admin.

Перехватив HTTP-запросы с помощью Burp Suite, я добавил заголовок x-middleware-subrequest и показал неавторизованный доступ к странице admin, обойдя проверку middleware.

Используемые технологии

• Docker
• Next.js
• Node.js
• Burp Suite Community Edition
• JavaScript

Структура файлов проекта

.
├── pages
│   ├── admin.js
│   ├── index.js
│   └── login.js
├── middleware.js
├── Dockerfile
├── package.json
└── README.md

Требования

Перед запуском проекта необходимо установить следующее.

• Docker Desktop
• Git
• Burp Suite Community Edition

Установка

Скачайте репозиторий на свой компьютер.

git clone https://github.com/berraesen/nextjs-middleware-auth-bypass-lab.git

Перейдите в папку.

cd nextjs-middleware-auth-bypass-lab

Создайте Docker-образ.

docker build -t nextjs-auth-bypass .

Запустите контейнер.

docker run -d -p 3000:3000 --name nextjs-lab nextjs-auth-bypass

В браузере перейдите по следующему адресу.

http://localhost:3000

Структура лаборатории

В проекте имеются следующие страницы.

• Login
• Index
• Admin

Доступ к странице admin контролируется через middleware.

Тестирование уязвимости

Сначала попробуйте получить доступ к странице /admin через браузер.

Поскольку у вас нет прав, вы будете перенаправлены на страницу login.

Перехватите запрос с помощью Burp Suite.

Добавьте в запрос следующий HTTP-заголовок.

x-middleware-subrequest: middleware

Отправьте запрос снова.

Когда проверка middleware обойдена, видно, что страница admin становится доступной.

Ожидаемый результат

После завершения установки:

• При нормальной работе middleware неавторизованный пользователь не может получить доступ к странице admin.
• При изменении запроса с помощью Burp Suite проверку middleware можно обойти.
• Неавторизованный пользователь может получить доступ к странице admin.
• Таким образом, уязвимость CVE-2025-29927 наблюдается в лабораторной среде.

Принцип работы уязвимости

İstemci
      │
      ▼
HTTP Request
      │
      ▼
Next.js Middleware
      │
      ├──────────────► Normal İstek
      │                     │
      │                     ▼
      │              Yetki Kontrolü
      │                     │
      │                     ▼
      │              Login Sayfasına Yönlendirme
      │
      ▼
x-middleware-subrequest
Header Eklendi
      │
      ▼
Middleware Kontrolü Atlandı
      │
      ▼
Admin Sayfasına Erişim

Устранение

Для устранения этой уязвимости рекомендуется заменить затронутые версии Next.js на актуальные.

Кроме того, авторизация не должна выполняться только в middleware — на серверной стороне также следует применять дополнительные проверки прав доступа.