CVE-2025-2995

CVE-2025-29927 授权绕过复现 此仓库是对 next 包中 CVE-2025-29927 漏洞的复现 如何复现 1. 按照以下步骤克隆并运行 Next.js 应用程序 2. 测试授权是否拒绝访问 /api/hello 端点 $ curl http://localhost:3000/api/hello "error":"Unauthorized"% 3. 测试当提供了 token 时授权正常工作 $ curl -H "Authorization: my-jwt-token-here" http://localhost:3000/api/hello "message":"Hell...