CVE-2025-29927-NextJs-Middleware-Simulation — 模拟 CVE-2025-29927，这是一个严重的 Next.js 漏洞，攻击者可利用内部 x-middleware-subrequest HTTP 头绕过中间件授权。演示对受保护路由的未授权访问，并提供缓解策略。 | Kitploit

分享

CVE-2025-29927：Next.js 中间件授权绕过模拟

本仓库演示了 CVE-2025-29927 的利用过程，这是一个 Next.js 中的严重漏洞，允许攻击者绕过基于中间件的授权检查。该漏洞源于对内部 x-middleware-subrequest HTTP 头部处理不当，从而能够未经授权访问受保护路由。

⚠️ 免责声明

本项目仅用于教育和研究目的。未经明确许可针对系统进行未授权使用是违法且不道德的。作者不对任何滥用此代码的行为负责。

📚 背景

CVE-2025-29927 影响以下版本之前的 Next.js：

12.3.5
13.5.9
14.2.25
15.2.3

当攻击者在 HTTP 请求中包含 x-middleware-subrequest 头部时，该漏洞被触发。Next.js 将此头部解释为内部子请求，导致其跳过中间件执行，包括关键的授权检查。

🧪 模拟设置

前提条件

Node.js (v14 或更高版本)
npm

安装

克隆仓库：

git clone https://github.com/Knotsecurity/CVE-2025-29927-NextJs-Middleware-Simulation.git
cd cve-2025-29927-simulation

升级 Next.js 到已修补版本：
```
npm install next@latest
```
过滤请求：配置您的服务器或代理以拒绝包含 x-middleware-subrequest 头部的请求。
冗余检查：在路由处理器中实现授权检查，而不仅仅在中间件中。