POC-CVE-2025-29927

CVE-2025-29927: PoC del Bypass del Middleware Next.js Panoramica Questo PoC dimostra CVE-2025-29927, una vulnerabilità nel middleware Next.js che consente agli attaccanti di bypassare i meccanismi di autenticazione, autorizzazione e CSP utilizzando l'header x-middleware-subrequest. Versioni...

CVE-2025-29927-Sigma-Rule

Rapporto CVE-2025-29927 Panoramica CVE-2025-29927 è una vulnerabilità di sicurezza nel middleware di Next.js, che consente agli aggressori di bypassare l'autenticazione modificando specifiche intestazioni HTTP. Sfruttamento Gli aggressori possono inviare una richiesta con l'intestazione...

NextJS_CVE-2025-29927

Dimostrazione di Bypass dell'Autenticazione in Next.js Questa applicazione dimostra la vulnerabilità x-middleware-subrequest in Next.js 13.4.19, che consente di aggirare la protezione del middleware. Setup 1. Installare le dipendenze: root@kitploit: npm install 2. Avviare il server di sviluppo:...

CVE-2025-2995

CVE-2025-29927 Riproduzione del bypass di autorizzazione Questo repository è una riproduzione della vulnerabilità CVE-2025-29927 nel pacchetto next Come riprodurre 1. Segui i passaggi seguenti per clonare ed eseguire l'applicazione Next.js 2. Verifica che l'autorizzazione neghi l'accesso...

CVE-2025-29927

CVE-2025-29927 Riproduzione e fix della vulnerabilità CVE-2025-29927. root@kitploit: git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 In vulnerable/ c'è una versione dell'applicazione vulnerabile all'attacco. In fixed/ c'è una versione dell'applicazione aggiornata alla...

CVE-2025-29927

CVE-2025-29927 — Next.js Middleware-Authentifizierungsbypass Übersicht Stell dir einen Türsteher vor dem Club vor, aber wenn du ihm sagst „Ich bin schon drin“, lässt er dich ohne Kontrolle passieren. Genau das ist CVE-2025-29927. Middleware in Next.js wird vor der Verarbeitung einer Anfrage...

CVE-2025-29927

Next.js CVE-2025-29927 Questo repository contiene una proof of concept per la vulnerabilità CVE-2025-29927 in Next.js, dove l'header interno x-middleware-subrequest può essere sfruttato per bypassare i controlli del middleware come l'autenticazione. Versioni Affette Next.js 15.x 🧪 Questo progetto...

cve-2025-29927

CVE-2025-29927 1. vai a /api/flag 2. aggiungi x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware come header 3. vedi la risposta...

CVE-2025-29927__Next.js

CVE-2025-29927 - POC di bypass dell'autorizzazione middleware di Next.js ⚠️ Avviso legale : Questo strumento è destinato esclusivamente a scopi di ricerca sulla sicurezza, test di penetrazione autorizzati e istruzione. Utilizzare questo strumento contro sistemi bersaglio senza autorizzazione...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 Middleware-Schwachstelle Dieses Repository ist ein Monorepo-Projekt, das die CVE-2025-29927 Middleware-Schwachstelle mit Next.js Version 15.2.3 und Next.js Version 15.1.7 vergleicht. Beschreibung der Schwachstelle CVE-2025-29927 ist eine in der Middleware von Next.js...

PoC-CVE-2025-29927

PoC-CVE-2025-29927 Was ist die Schwachstelle? Diese CVE berichtet einen Fehler im Header x-middleware-subrequest, der für interne Anfragen in next.js zuständig ist, und es einem Angreifer ermöglicht, die Autorisierungs-Middlewares in next.js 15.0.0 zu umgehen und geschützte Routen zu erreichen, z...

CVE-2025-29927

CVE-2025-29927 Introduzione Questo documento presenta un'analisi della vulnerabilità CVE-2025-29927 , che riguarda il meccanismo Middleware nel framework Next.js. Next.js è un popolare framework open-source di Vercel per lo sviluppo di applicazioni basate su React. Supporta il rendering lato...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 Sicherheitslücke Alle Versionen von Next.js von 11.1.4 bis 13.5.6, 14.x vor 14.2.25 und 15.x vor 15.2.3 sind von dieser Sicherheitslücke betroffen. Die Auswirkungen sind besonders schwerwiegend für Anwendungen, die Middleware zur Implementierung von Zugriffskontrolle...

CVE-2025-29927

Einführung Durch das Fälschen des x-middleware-subrequest-Anfrageheaders wird der Next.js-Middleware-Authentifizierungsmechanismus umgangen, was einen unbefugten Zugriff auf geschützte Routen ermöglicht. Umgebungseinrichtung Der Projektquellcode stammt von P神, Next.js-Version 15.2.2 Für Next.js...

CVE-2025-29927

CVE-2025-29927 - Demo per Introduzione alla Programmazione Sicura 00960267 Contesto Questa è una demo di CVE-2025-29927, una vulnerabilità critica in Next.js che permetteva di bypassare il middleware tramite un particolare header. L'header x-middleware-subrequest era stato progettato per prevenir...

CVE-2025-29927

CVE-2025-29927 – Umgehung der Middleware-Autorisierung in Next.js Dieses Repository enthält einen funktionsfähigen Exploit für CVE-2025-29927, eine kritische Schwachstelle zur Umgehung der Autorisierung in Next.js. Der Fehler ermöglicht es Angreifern, middlewarebasierte Authentifizierungs- und...

Vuln-Next.js-CVE-2025-29927

root@kitploit: npx [email protected] Installa i pacchetti root@kitploit: npm install -D @types/bcrypt npm install mysql2 npm install jose npm install -D @types/jsonwebtoken Prepara il database root@kitploit: CREATE TABLE users id INT PRIMARY KEY AUTOINCREMENT, username VARCHAR255 UNIQUE NOT...

vulnerable-nextjs-14-CVE-2025-29927

Reprodução de bypass de autorização CVE-2025-29927 Este repositório é uma reprodução da vulnerabilidade CVE-2025-29927 no pacote next Como reproduzir 1. Siga os passos abaixo para clonar e executar o aplicativo Next.js 2. Teste se a autorização nega o acesso ao endpoint /api/hello root@kitploit: ...

CVE-2025-29972

CVE-2025-29927 - Kritische Sicherheitslücke in Next.js Übersicht CVE-2025-29927 ist eine kritische Sicherheitslücke, die Next.js betrifft, ein beliebtes React-Framework zur Entwicklung von Full-Stack-Webanwendungen. Dieser Fehler ermöglicht Angreifern, in der Next.js-Middleware implementierte...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 PoC del bypass del middleware di Next.js ★ Descrizione CVE-2025-29927 : PoC del bypass del middleware di Next.js descrizione: Next.js è un framework React per la creazione di applicazioni web full-stack. Dalla versione 1.11.4 fino alle versioni precedenti a 12.3.5,...