CVE-2025-29927

Next.js 漏洞演示 CVE-2025-29927 本仓库演示了 Next.js 漏洞 CVE-2025-29927，该漏洞影响 Next.js 15.2.2 及更早版本。攻击者可以通过设置 x-middleware-subrequest 头来绕过中间件的身份验证检查。 仓库结构 这是一个 NX 单体仓库，包含两个 Next.js 应用： 1. vulnerable-app ：使用存在漏洞的 Next.js 15.2.2 2. fixed-app ：使用已修复漏洞的 Next.js 15.2.3 漏洞说明 在 Next.js 15.2.3...