CVE-2025-29927 Next.js 分析

此仓库包含一个自托管的 Next.js 实验环境，用于在 Docker 中分析 CVE-2025-29927。

概述

CVE-2025-29927 是一个与 Next.js 中间件中授权检查相关的漏洞。
该项目被构建为一个本地实验环境，用于在受控环境中观察受中间件保护的路由行为。

文档

分析报告：docs/CVE-2025-29927-Analysis-Report.md
截图：docs/images/
PoC 脚本：poc.sh

环境

Next.js
Docker
受中间件保护的 /admin 路由

快速开始

1. Git 克隆

git clone https://github.com/sangrok-jeon/CVE-2025-29927-Nextjs-Analysis.git
cd CVE-2025-29927-Nextjs-Analysis

2. 实验环境搭建

cd JSR-next15
docker build -t nextjs .
docker run --rm -p 3000:3000 nextjs

然后打开：

/
/admin

3. PoC 执行

chmod +x poc.sh
./poc.sh

如果需要，可以传递自定义目标 URL：

./poc.sh http://localhost:3000/admin

4. 替代方案：Docker Compose

docker compose -f JSR-next15/docker-compose.yml up -d --build

项目结构

.
|-- JSR-next15/
|   |-- Dockerfile
|   |-- docker-compose.yml
|   |-- middleware.js
|   |-- package.json
|   |-- package-lock.json
|   |-- public/
|   `-- src/
|-- docs/
|   |-- CVE-2025-29927-Analysis-Report.md
|   `-- images/
|-- poc.sh
`-- README.md

运行

cd JSR-next15
docker build -t nextjs .
docker run --rm -p 3000:3000 nextjs

备注

该项目是为本地实验测试和分析而创建的。
该仓库包含一个最小化的 Next.js 环境，位于 JSR-next15/ 下，用于中间件行为验证。
详细报告和复现截图包含在 docs/ 中。

作者

由 JSR 为安全研究和基于实验环境的 CVE 分析创建。

免责声明

此仓库仅用于授权的安全研究和教育目的。未经明确许可不得将其用于针对系统。

CVE-2025-29927-Nextjs-Analysis

最受欢迎