CVE-2025-29927 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Next.js 中间件（Middleware）中的授权检查可被绕过。 💥 **后果**：攻击者无需合法凭证即可访问受保护的资源，导致**未授权访问**。 📉 **严重性**：CVSS 3.1 评分高，影响完整性（I:H）和机密性（C:H）。

🔍 **CWE-285**：不当的授权机制。 🐛 **缺陷点**：中间件在处理请求时，若逻辑不当，可能被特定的 Header 操纵从而跳过权限验证。 📝 **核心**：授权检查流程存在逻辑漏洞。

📦 **厂商**：Vercel。 🛠️ **产品**：Next.js。 📅 **受影响版本**： - **14.x 系列**：14.2.25 之前版本 - **15.x 系列**：15.2.3 之前版本 ✅ **安全版本**：≥ 14.2.25 或 ≥ 15.2.3

🔓 **权限提升**：绕过登录/鉴权，以普通用户或匿名身份访问管理员接口。 📂 **数据泄露**：读取敏感 API 响应、用户数据或内部资源。 🚫 **功能滥用**：执行仅限特定角色的操作。

⚡ **门槛低**： - **无需认证**（PR:N）。 - **攻击复杂度低**（AC:L）。 - **无需用户交互**（UI:N）。 🎯 **关键**：只需构造特定的 HTTP 请求（如操纵 `x-middleware-subrequest` Header）。

🧪 **有现成 PoC**： - GitHub 上已有多个复现仓库（如 `Ademking/CVE-2025-29927`）。 - 提供 **Nuclei 模板** 用于自动化检测。 - 包含详细的复现步骤和 curl 测试命令。

🔎 **自查方法**： 1. **版本检查**：确认 `next` 包版本是否低于 14.2.25 或 15.2.3。 2. **Header 检测**：检查响应中是否包含 Next.js 中间件特征 Header。 3. **自动化扫描**：使用 Nuclei 模板 `nextjs-CVE-2025-29927` 进行批量探测。 4.…

🛡️ **已修复**： - Vercel 已发布安全补丁。 - **升级至** `14.2.25` 或 `15.2.3` 及以上版本即可修复。 - 参考 GitHub Advisory: `GHSA-f82v-jwr5-mffw`。

⚠️ **临时规避**： - **升级优先**：这是最稳妥方案。 - **代码审查**：检查中间件逻辑，确保授权检查不被 Header 干扰。 - **WAF 规则**：尝试拦截异常的 `x-middleware-subrequest` 请求（效果有限，需结合业务逻辑）。

🔥 **优先级：高**。 - **CVSS 高评分**，利用简单，无需认证。 - **PoC 公开**，自动化扫描工具已就绪。 - **建议**：立即升级 Next.js 版本，或应用官方缓解措施。