CVE-2025-29927

Next.js CVE-2025-29927 此仓库包含关于 Next.js 中 CVE-2025-29927 漏洞的概念验证，其中内部标头 x-middleware-subrequest 可被利用来绕过中间件检查（如身份验证）。 受影响版本 Next.js 15.x 🧪 本项目已在 Next.js v13.4.19 上测试。 1. 克隆仓库： git clone https://github.com/goncalocsousa1/CVE-2025-29927.git cd CVE-2025-29927 2. 安装依赖： npm install 运行应用程序 1. 启动开发服务器： np...