CVE-2025-29927

★ CVE-2025-29927 Next.js 中间件绕过 PoC ★

描述

CVE-2025-29927 : Next.js 中间件绕过 PoC 描述：Next.js 是一个用于构建全栈 Web 应用的 React 框架。从 1.11.4 版本开始，在 12.3.5、13.5.9、14.2.25 和 15.2.3 之前的版本中，如果授权检查发生在中间件中，则可以绕过 Next.js 应用程序中的授权检查。如果无法修补到安全版本，建议您阻止包含 x-middleware-subrequest 头的外部用户请求到达您的 Next.js 应用程序。该漏洞已在 12.3.5、13.5.9、14.2.25 和 15.2.3 中修复。

实验环境搭建

cd next15
docker build --tag nextjs .
docker run -p 3000:3000 -it --rm nextjs

使用方法

Git 克隆

git clone https://github.com/EQSTLab/CVE-2025-29927.git
cd CVE-2025-29927

命令

chmod +x poc.sh
./poc.sh

输出