next-CVE-2025-29927

CVE-2025-29927: Bypass de autorización en el middleware de Next.js Una vulnerabilidad crítica en Next.js CVE-2025-29927 permite el acceso no autorizado a rutas protegidas al omitir la lógica del middleware. El problema afecta a las versiones 11.1.4 a 13.5.6 de Next.js, y a las versiones 14.x...

exploit-CVE-2025-29927

Exploit para CVE-2025-29927 Next.js - Bypass de Autorización ¿Te gusta este repositorio? ¡Danos una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del Exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la Vulnerabilidad Next.js es un framework de React para...

CVE-2025-29927-NextJs-Middleware-Simulation

CVE-2025-29927: Simulación de Bypass de Autorización en el Middleware de Next.js Este repositorio demuestra la explotación de CVE-2025-29927 , una vulnerabilidad crítica en Next.js que permite a los atacantes omitir las comprobaciones de autorización basadas en middleware. El fallo se debe al...

nextjs-middleware-bypass-demo

Demostración de CVE-2025-29927 Artículo original: https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware Configuración Primero, ejecuta el servidor de desarrollo: root@kitploit: npm i npm run dev Abre http://localhost:3000 con tu navegador para ver el resultado...

CVE-2025-29927

Demostración de vulnerabilidad en Next.js CVE-2025-29927 Este repositorio contiene una demostración de la vulnerabilidad CVE-2025-29927 en Next.js, que afecta a las versiones 15.2.2 y anteriores. La vulnerabilidad permite a los atacantes omitir las comprobaciones de autenticación del middleware...

nextjs-middleware-exploit

Investigación de vulnerabilidad en middleware de Next.js CVE-2025-29927 Este repositorio demuestra una vulnerabilidad crítica en el middleware de Next.js CVE-2025-29927, que afecta a las versiones 11.1.4 hasta 15.1.7. Esta vulnerabilidad permite el bypass de autorización , el bypass de CSP y...

0xMiddleware

CVE-2025-29927: Explotación de Middleware en Next.js Esta herramienta demuestra y automatiza la explotación de la CVE-2025-29927 , una vulnerabilidad en Next.js que permite a un atacante omitir las comprobaciones de middleware como la autenticación abusando de la cabecera interna...

Exploit for Incorrect Authorization in Vercel Next.Js

CVE-2025-29927 — Next.js Middleware Authentication Bypass...

Next.js 15.2.3 Middleware Bypass Scanner

A vulnerability exists in the Next.js middleware handling mechanism, where requests containing the "x-middleware-subrequest" header are processed differently compared to normal requests, potentially allowing attackers to bypass authentication. This is a scanner to test version 15.2.3...

📄 Next.js 13.5.9 Middleware Bypass Scanner

This is an authorization bypass scanner for Next.js versions 13.5.9 and below. A vulnerability exists in the Next.js middleware handling mechanism, where requests containing the "x-middleware-subrequest" header are processed differently compared to normal requests...

Exploit for Improper Authorization in Vercel Next.Js

CVE-2025-29927 — Next.js middleware authorization bypass...

Exploit for CVE-2025-29927

CVE‑2025‑29927 – Next.js Middleware Authorization Bypass O...

Exploit for CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Next.js Middleware Bypass Vulne...

Exploit for CVE-2025-29927

CVE-2025-29927: Next.js Middleware Bypass PoC Overview This...

CVE-2025-29927

Next.js is a React framework for building full-stack web applications. Starting in version 1.11.4 and prior to versions 12.3.5, 13.5.9, 14.2.25, and 15.2.3, it is possible to bypass authorization checks within a Next.js application, if the authorization check occurs in middleware. If patching to ...

Next.js Middleware Authorization Bypass Scanner

This module detects self-hosted Next.js applications affected by CVE-2025-29927, an authorization bypass in the middleware layer. Next.js tags its own internal subrequests with the x-middleware-subrequest header and skips middleware when it sees it. The header is trusted without verifying it...