exploit-CVE-2025-29927

CVE-2025-29927（Next.js）漏洞利用 - 授权绕过 喜欢这个仓库？给我们一个 ⭐！ 仅用于教育和授权的安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 编写 漏洞描述 Next.js 是一个用于构建全栈 Web 应用程序的 React 框架。从版本 1.11.4 开始，至 12.3.5、13.5.9、14.2.25 和 15.2.3 之前的版本，如果授权检查发生在中间件中，则可能绕过 Next.js 应用程序中的授权检查。如果无法修补到安全版本，建议您阻止包含 x-middleware-subrequest...