POC详情: 941e804a2495ef04a14e0ef205852542ce3b5ab5

来源
关联漏洞
标题: Next.js 安全漏洞 (CVE-2025-29927)
描述:Next.js是Vercel开源的一个 React 框架。 Next.js 14.2.25之前版本和15.2.3之前版本存在安全漏洞,该漏洞源于如果授权检查发生在中间件中,可能绕过授权检查。
介绍
CVE-2025-29927 in Next.js 15.2.0

How to Run: 

```bash
git clone https://github.com/nyctophile0969/CVE-2025-29927
cd CVE-2025-29927
npm install next@15.2.0
npm run dev
```
文件快照

[4.0K] /data/pocs/941e804a2495ef04a14e0ef205852542ce3b5ab5 ├── [4.0K] app │   ├── [4.0K] dashboard │   │   ├── [ 87] layout.js │   │   └── [1.2K] page.js │   ├── [ 25K] favicon.ico │   ├── [ 399] globals.css │   ├── [ 481] layout.js │   ├── [4.0K] login │   │   └── [2.2K] page.js │   └── [2.9K] page.js ├── [4.0K] components │   ├── [1.1K] AuthProvider.js │   └── [ 463] PrivateRoute.js ├── [ 369] eslint.config.mjs ├── [ 73] jsconfig.json ├── [4.0K] lib │   └── [ 787] auth.js ├── [ 800] middleware.js ├── [ 92] next.config.mjs ├── [ 455] package.json ├── [193K] package-lock.json ├── [ 81] postcss.config.mjs ├── [4.0K] public │   ├── [ 391] file.svg │   ├── [1.0K] globe.svg │   ├── [1.3K] next.svg │   ├── [ 128] vercel.svg │   └── [ 385] window.svg └── [ 173] README.md 6 directories, 23 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。