一、 漏洞 CVE-2025-29927 基础信息

                                        # Next.js 中间件中的授权绕过漏洞

## 漏洞概述

Next.js 是一个用于构建全栈 Web 应用的 React 框架。在某些版本中，如果授权检查发生在中间件中，则可能发生绕过授权检查的问题。

## 影响版本

- 1.11.4 到 12.3.5（不包括 12.3.5）
- 1.11.4 到 13.5.9（不包括 13.5.9）
- 1.11.4 到 14.2.25（不包括 14.2.25）
- 1.11.4 到 15.2.3（不包括 15.2.3）

## 细节

授权检查如果在中间件中进行，攻击者可以通过特定方法绕过这些授权检查。这一漏洞允许未经授权的用户访问受保护的内容或执行敏感操作。

## 影响

此漏洞可能导致未经授权的访问和潜在的安全风险。建议更新到以下修复版本：12.3.5, 13.5.9, 14.2.25 和 15.2.3，或者在无法立即修补的情况下，阻止带有 `x-middleware-subrequest` 请求头的外部用户请求到达 Next.js 应用程序。
                                        

二、漏洞 CVE-2025-29927 的公开POC

三、漏洞 CVE-2025-29927 的情报信息

• 标题： Release v12.3.5 · vercel/next.js · GitHub -- 🔗来源链接

  标签：x_refsource_MISC

  神龙速读：

                                          从这个网页截图中可以获取到以下关于漏洞的关键信息：
  
  - **CVE编号**: CVE-2025-29927
  - **安全补丁**: v12.3.5 版本包含了一个针对 CVE-2025-29927 的安全补丁。
  - **发布说明**: 这个版本是回溯修复错误的版本，不包括所有待定的功能/更改。
  
  ```markdown
  ### 关键漏洞信息
  
  - **CVE编号**: CVE-2025-29927
  - **安全补丁**: v12.3.5 版本包含了一个针对 CVE-2025-29927 的安全补丁。
  - **发布说明**: 这个版本是回溯修复错误的版本，不包括所有待定的功能/更改。
  ```
                                          

  

• 标题： Release v13.5.9 · vercel/next.js · GitHub -- 🔗来源链接

  标签：x_refsource_MISC

  神龙速读：

                                          从这个网页截图中可以获取到以下关于漏洞的关键信息：
  
  - **CVE编号**: CVE-2025-29927
  - **安全补丁**: v13.5.9 版本包含了一个针对 CVE-2025-29927 的安全补丁。
  - **发布说明**: 这个版本是回溯修复错误的版本，不包括所有待定的功能/更改。
                                          

  

• 标题： Authorization Bypass in Next.js Middleware · Advisory · vercel/next.js · GitHub -- 🔗来源链接

  标签：x_refsource_CONFIRM

  

• 标题： Update middleware request header (#77201) · vercel/next.js@52a078d · GitHub -- 🔗来源链接

  标签：x_refsource_MISC

  神龙速读：

                                          从这个网页截图中，可以获取到以下关于漏洞的关键信息：
  
  - **漏洞编号**：#77281
  - **描述**：该提交添加了一个额外的请求头到内部过滤列表中，用于中间件。
  - **代码更改**：
    - 在 `packages/next/src/server/lib/router-server.ts` 文件中，添加了对 `x-middleware-subrequest` 头的处理逻辑，以确保在请求未来自当前会话时正确过滤该头。
    - 在 `packages/next/src/server/lib/server-ipc/utils.ts` 文件中，添加了对 `x-middleware-subrequest-id` 头的处理逻辑，以确保在请求未来自当前会话时正确过滤该头。
    - 在 `packages/next/src/server/web/sandbox/context.ts` 文件中，添加了对 `x-middleware-subrequest-id` 头的设置逻辑。
    - 在 `test/e2e/middleware-general/test/index.test.ts` 文件中，添加了测试用例，确保请求头被正确过滤。
  
  这些更改表明，之前可能存在一个漏洞，使得恶意请求可以通过特定的请求头绕过中间件的过滤逻辑。通过这些代码更改，修复了该漏洞，确保了中间件的安全性。
                                          

  

• 标题： [backport] Update middleware request header (#77202) · vercel/next.js@5fd3ae8 · GitHub -- 🔗来源链接

  标签：x_refsource_MISC

  神龙速读：

                                          从这个网页截图中，可以获取到以下关于漏洞的关键信息：
  
  - **漏洞类型**：该提交主要修复了一个与中间件请求头相关的漏洞。
  - **修复措施**：
    - 在 `router-server.ts` 文件中，添加了生成随机的 `middlewareSubrequestId` 并将其存储在全局变量中。
    - 在 `utils.ts` 文件中，更新了 `filterInternalHeaders` 函数，以过滤掉内部请求头，特别是 `x-middleware-subrequest` 头，防止其被错误地传递给中间件。
    - 在 `context.ts` 文件中，确保在请求上下文中正确设置 `x-middleware-subrequest-id`。
    - 在测试文件 `index.test.ts` 中，增加了测试用例以验证中间件运行时是否能正确处理请求头过滤。
  
  这些更改表明存在一个潜在的安全问题，即内部请求头可能被恶意利用，导致中间件行为异常或安全风险。通过这些修复措施，确保了中间件请求头的正确性和安全性。
                                          

  
• https://nvd.nist.gov/vuln/detail/CVE-2025-29927

四、漏洞 CVE-2025-29927 的评论