来源

关联漏洞

描述

Next.js Auth Bypass PoC Edge Runtime Env Leak via Middleware Bug

介绍

# CVE-2025-29927 - Next.js Auth Bypass PoC

Este es un **Proof of Concept (PoC)** en Python para detectar la vulnerabilidad crítica **CVE-2025-29927** que afecta a aplicaciones desarrolladas con **Next.js**, específicamente cuando utilizan **middleware para la autorización**.

> 📌 La vulnerabilidad permite eludir completamente la autenticación, accediendo a rutas protegidas si el middleware está mal implementado.

---

## 🧠 Descripción

**CVE-2025-29927** permite a atacantes omitir el middleware de autenticación de Next.js cuando ciertas rutas o configuraciones se ven comprometidas. Esto se debe a un comportamiento inesperado en el runtime de Edge combinado con rutas protegidas por middleware.

Este PoC verifica si el servidor usa Next.js con middleware y podría ser susceptible a esta falla, basándose en los headers HTTP devueltos.

---

## 🚀 Uso

### Requisitos

- Python 3.x
- Módulo `requests`  
  Instálalo con:  
  ```bash
  pip install requests

文件快照

 [4.0K]  /data/pocs/690fe3a023ef68f0a3e409ff9b8a22d12136930c
├── [1.7K]  CVE-2025-29927.py
└── [ 983]  README.md

0 directories, 2 files

备注