Тестовая среда для уязвимости обхода авторизации в промежуточном ПО Next.js (CVE-2025-29927)

English version

📌 Обзор проекта

Этот репозиторий предоставляет локальную среду для тестирования уязвимости обхода авторизации в промежуточном ПО Next.js (CVE-2025-29927). Уязвимость позволяет злоумышленнику обходить средства безопасности промежуточного ПО путем создания специального заголовка запроса x-middleware-subrequest.

🚀 Быстрый старт

Установка

# Клонирование репозитория
git clone https://github.com/lem0n817/CVE-2025-29927.git
cd CVE-2025-29927

# Установка зависимостей
npm install

Запуск среды

npm run build
npm run start

Приложение будет доступно по адресу http://localhost:3000

⚠️ Отказ от ответственности

Данный проект предназначен только для:

• Исследований в области безопасности
• Обучения по уязвимостям
• Тестирования защитных мер