Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2025-29927 — Next.js 中间件授权绕过 | Kitploit
工具/GitHubGitHub/ademking/cve-2025-29927
漏洞分析漏洞利用Web应用程序漏洞利用Web安全渗透测试错误配置
GitHubademking/cve-2025-29927

CVE-2025-29927

Next.js 中间件授权绕过

查看仓库
4121年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2025-29927

Next.js 中间件授权绕过

CVE-2025-29927 的检测模板现已正式加入 Nuclei Templates 仓库。

https://github.com/projectdiscovery/nuclei-templates/blob/main/headless/cves/2025/CVE-2025-29927-HEADLESS.yaml

Next.js 中间件中存在一个严重漏洞，攻击者可通过操纵 x-middleware-subrequest 标头绕过授权检查。该漏洞影响 14.2.25 和 15.2.3 之前的 Next.js 版本，可能允许未经授权访问敏感资源。

参考文档：

  • GitHub 安全公告
  • NVD CVE 详情
  • Tenable CVE 详情

运行要求：

  • Nuclei
  • CVE-2025-29927.yaml 模板文件

如何运行：

root@kitploit:~
nuclei -t CVE-2025-29927.yaml -u <target> -headless
下载工具