CVE-2025-29927-NextJs-Middleware-Simulation

CVE-2025-29927：Next.js 中间件授权绕过模拟 本仓库演示了 CVE-2025-29927 的利用过程，这是一个 Next.js 中的严重漏洞，允许攻击者绕过基于中间件的授权检查。该漏洞源于对内部 x-middleware-subrequest HTTP 头部处理不当，从而能够未经授权访问受保护路由。 ⚠️ 免责声明 本项目仅用于教育和研究目的。未经明确许可针对系统进行未授权使用是违法且不道德的。作者不对任何滥用此代码的行为负责。 📚 背景 CVE-2025-29927 影响以下版本之前的 Next.js： 12.3.5 13.5.9 14.2.25 15.2.3...