CVE-2026-79658

Ech0 versions before 5.0.1 are vulnerable to a denial-of-service attack via the Accept-Language header. The i18n middleware, which runs on every HTTP request, passes the header unfiltered to golang.org/x/text/language.ParseAcceptLanguage. A gap in the CVE-2022-32149 mitigation caps - characters b...

EUVD-2026-65456

Ech0 before 5.0.1 does not impose any size or shape limit on the Accept-Language header processed by its i18n middleware, which runs on every HTTP request. The header is passed unfiltered to go-i18n's NewLocalizer, which internally calls golang.org/x/text/language.ParseAcceptLanguage. The...

Thank-u-Next

Thank u Next – CVE-2025-29927 Exploit Tool 🧠 Was ist CVE-2025-29927? Es ist nicht nur ein Bypass – es ist eine Offenbarung. Ein einzelner Header, der von der Middleware-Logik missverstanden und falsch behandelt wird, wird zu einem Hauptschlüssel für das, was verschlossen sein sollte. CVE-2025-299...

cve-2025-29927-lab

Questo repository contiene un'applicazione web deliberatamente vulnerabile realizzata con Next.js. È progettata per dimostrare e studiare il problema di sicurezza noto come CVE-2025-29927. L'obiettivo di questo progetto è aiutare ricercatori di sicurezza, studenti e cacciatori di bug bounty a...

PoC-for-Next.js-Middleware

PoC für Next.js-Middleware-Bypass CVE-2025-29927 Dies ist ein Proof-of-Concept für eine fiktive Sicherheitslücke im Next.js-Middleware-Bypass CVE-2025-29927. Verwenden Sie es ausschließlich für Schulungszwecke und autorisierte Sicherheitsforschung. 🚀 Funktionen...

nextjs-cve-demo

Exemplo: Bypass de Autorização no Middleware do Next.js CVE-2025-29927 Este repositório fornece um projeto de exemplo que demonstra a vulnerabilidade de bypass de autorização no Middleware do Next.js CVE-2025-29927. Esta vulnerabilidade permite que usuários não autorizados acessem recursos...

nextjs-middleware-exploit

Ricerca sulla vulnerabilità del middleware Next.js CVE-2025-29927 Questo repository dimostra una vulnerabilità critica nel middleware di Next.js CVE-2025-29927, che interessa le versioni dalla 11.1.4 alla 15.1.7. Questa vulnerabilità consente bypass dell'autorizzazione , bypass della CSP e...

CVE-2025-29927-PoC

CVE-2025-29927 Framework di ricerca e test sicuri Questo repository contiene ricerca e analisi relative a CVE-2025-29927. Dimostra approcci di test sicuri e controllati per una vulnerabilità di path traversal/configurazione errata del middleware nelle applicazioni web. ⚠️ Importante: Questo...

next-js-auth-bypass

Hello World - Next.js 12.2 Eine einfache Proof-of-Concept-Anwendung mit Next.js 12.2. 🚀 Schnellstart 1. Abhängigkeiten installieren root@kitploit: npm install 2. Entwicklungsserver starten root@kitploit: npm run dev Die Anwendung ist unter http://localhost:3000 verfügbar. 🛠️ Verfügbare Skripte...

CVE-2025-54123-Poc

CVE-2025-54123 Exploit Hoverfly - Iniezione di comandi nel middleware autenticato RCE | CVSS 9.8 CRITICO Vulnerabilità Hoverfly = 1.11.3 è vulnerabile a un'iniezione di comandi autenticata attraverso l'endpoint /api/v2/hoverfly/middleware. Sono richieste credenziali di amministratore, ma una volt...

CVE-2025-29927

CVE-2025-29927: Der Next.js Middleware-Albtraum Dieses Repository wird ausschließlich zu Bildungszwecken bereitgestellt. Ich habe diese Sicherheitslücke nicht entdeckt – dies ist eine Demonstration und Erklärung eines öffentlich bekannt gemachten Sicherheitsproblems. Die Nutzung dieses Wissens, u...

NextBypass

NextBypass 🚨 Ferramenta de Bypass de Autorização de Middleware Next.js CVE-2025-29927 Funcionalidades Explorar CVE-2025-29927 via cabeçalho x-middleware-subrequest Integração automática com navegador Proxy/Bookmarklet Verificação de vulnerabilidades e análise de logs Monitoramento de tráfego de...

Oracle Forms & Reports RCE (CVE-2012-3152 & CVE-2012-3153)

An unspecified vulnerability in the Oracle Reports Developer component in Oracle Fusion Middleware 11.1.1.4, 11.1.1.6, and 11.1.2.0 allows remote attackers to affect confidentiality and integrity via unknown vectors related to Report Server Component. id: CVE-2012-3153 info: name: Oracle Forms &...

Next.js Middleware Bypass

Next.js contains a critical middleware bypass vulnerability affecting versions 11.1.4 through 15.2.2. The vulnerability allows attackers to bypass middleware security controls by sending a specially crafted 'x-middleware-subrequest' header, which can lead to authorization bypass and other securit...

Oracle Fusion Middleware Weblogic Server - Remote OS Command Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware Web Services versions 10.3.6.0, 12.1.3.0, 12.2.1.0, 12.2.1.1 and 12.2.1.2 is susceptible to a difficult to exploit vulnerability that could allow unauthenticated attackers with network access via HTTP to compromise Oracle WebLogic...

Oracle WebLogic Server Administration Console - Remote Code Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: Web Services versions 0.3.6.0.0, 12.1.3.0.0 and 12.2.1.3.0 contain an easily exploitable vulnerability that allows unauthenticated attackers with network access via HTTP to compromise Oracle WebLogic Server. id:...

day10-nextjs-middleware-lab

दिन 10 — Next.js middleware auth-bypass lab CVE-2025-29927 सिमुलेशन महत्वपूर्ण: केवल शैक्षिक प्रयोगशाला। Docker में स्थानीय रूप से चलाएं। त्वरित प्रारंभ: root@kitploit: npm i build from repo root with files above docker build -t day10-nextjs-lab . run docker run --rm -d -p 8080:3000 --name day10...

cloud-middleware-dataset

Cloud-Middleware-Datensatz Dieses Projekt enthält Cloud-Middleware d. h. Agenten, die von Cloud-Sicherheitsanbietern installiert werden, die bei den großen Cloud-Dienstanbietern Azure, AWS und GCP zum Einsatz kommt. Der Cloud-Middleware-Datensatz listet alle Agenten auf, die von den großen...

next-CVE-2025-29927

CVE-2025-29927: Autorisierungsumgehung in der Next.js-Middleware Eine kritische Schwachstelle in Next.js CVE-2025-29927 ermöglicht unbefugten Zugriff auf geschützte Routen, indem die Middleware-Logik umgangen wird. Das Problem betrifft Next.js-Versionen 11.1.4 bis 13.5.6 sowie Versionen 14.x...

CVE-2025-29927_Scanner

CVE-2025-29927 Checker 📌 Introduzione Questo script verifica la vulnerabilità CVE-2025-29927 nei server Next.js testando più payload nell'header x-middleware-subrequest per rilevare accessi non autorizzati. ❓ Cos'è CVE-2025-29927? CVE-2025-29927 è una vulnerabilità che consente di aggirare le...