CVE-2025-29927-Testing

Script di test per CVE-2025-29927 fornito da CyberMaxx. Strumento di test per CVE-2025-29927 Questo script PowerShell è progettato per aiutare ricercatori di sicurezza e amministratori di sistema a testare le vulnerabilità CVE-2025-29927 nelle applicazioni Next.js. Verifica se un'applicazione...

nextjs-middleware-auth-bypass-lab

Next.js Middleware Authorization Bypass CVE-2025-29927 Qu'est-ce que la vulnérabilité ? Dans les applications Next.js, le middleware s'exécute avant que les requêtes n'atteignent l'application et effectue des contrôles tels que l'authentification et l'autorisation. Dans le cas de la vulnérabilité...

claude-create-CVE-2025-29927

Tester di vulnerabilità del middleware Next.js CVE-2025-29927 Questa applicazione dimostra la vulnerabilità di bypass dell'autorizzazione del middleware Next.js CVE-2025-29927. Informazioni sulla vulnerabilità CVE-2025-29927 è una vulnerabilità di bypass dell'autorizzazione nel middleware di...

CVE-2025-29927_Scanner

CVE-2025-29927 Checker 📌 Introduzione Questo script verifica la vulnerabilità CVE-2025-29927 nei server Next.js testando più payload nell'header x-middleware-subrequest per rilevare accessi non autorizzati. ❓ Cos'è CVE-2025-29927? CVE-2025-29927 è una vulnerabilità che consente di aggirare le...

CVE-2025-29972

CVE-2025-29927 - Vulnerabilità di sicurezza critica in Next.js Panoramica CVE-2025-29927 è una vulnerabilità di sicurezza critica che colpisce Next.js , un popolare framework React per la creazione di applicazioni web full-stack. Questa falla consente agli attaccanti di bypassare i controlli di...

CVE-2025-29927

CVE-2025-29927 - Next.js Middleware 15.2.2 - Autorisierungs-Bypass ⚠️ Kritischer Authentifizierungs-Bypass in NextJS Middleware 🛠️ PoC-Implementierung von @zs1n 💡 Übersicht NextJS ist ein beliebtes, auf React basierendes Web-Framework, das eine Authentifizierungsschwachstelle aufweist, die...

cve-2025-29927

Questo è un progetto di esempio Next.js inizializzato con create-next-app per spiegare praticamente come funziona cve-2025-29927. https://nextjs.org/docs/app/api-reference/cli/create-next-app. Per Iniziare Per prima cosa, avvia il server di sviluppo: root@kitploit: npm run dev or yarn dev or pnpm...

CVE-2025-29927-PoC

CVE-2025-29927 - Bypass dell'autorizzazione del middleware Next.js PoC Questo repository contiene un exploit Proof of Concept PoC per CVE-2025-29927 , una vulnerabilità critica in Next.js che consente agli attaccanti di aggirare i controlli di autorizzazione abusando di un header HTTP specifico d...

NextJS-Middleware-Bypass-PoC

MCID15795619: Next.js Middleware Bypass PoC Executive Summ...

Next.js 15.2.3 Middleware Bypass Scanner

A vulnerability exists in the Next.js middleware handling mechanism, where requests containing the "x-middleware-subrequest" header are processed differently compared to normal requests, potentially allowing attackers to bypass authentication. This is a scanner to test version 15.2.3...

📄 Next.js 15.2.3 Middleware Authorization Bypass

This Python script checks whether a website built with Next.js is vulnerable to CVE‑2025‑29927, a middleware authorization bypass flaw triggered by the request header:x-middleware-subrequest...

Exploit for Improper Authorization in Vercel Next.Js

PoC: CVE-2025-29927 - Next.js Middleware Bypass This reposito...

EUVD-2025-9629

Malicious code in bioql PyPI...

Exploit for CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Next.js Middleware Bypass Vulne...

Next.js may leak x-middleware-subrequest-id to external hosts

Summary In the process of remediating CVE-2025-29927, we looked at other possible exploits of Middleware. We independently verified this low severity vulnerability in parallel with two reports from independent researchers. Learn more here. Credit Thank you to Jinseo Kim kjsman and RyotaK GMO Flat...

CVE-2025-30218 Next.js may leak x-middleware-subrequest-id to external hosts

Next.js is a React framework for building full-stack web applications. To mitigate CVE-2025-29927, Next.js validated the x-middleware-subrequest-id which persisted across multiple incoming requests. However, this subrequest ID is sent to all requests, even if the destination is not the same host ...

Vulnerability fixed in Next.js

Vercel has fixed a vulnerability in Next.js Specific to versions 14.2.25 and 15.2.3 Next.js is a popular framework for developing Web applications. The vulnerability is in the way Next.js handles authentication checks in its own middleware. This allows malicious actors to bypass these controls,...

Exploit for CVE-2025-29927

CVE-2025-29927 Next.js Middleware Authorization Bypass T...

GHSA-F82V-JWR5-MFFW Authorization Bypass in Next.js Middleware

Impact It is possible to bypass authorization checks within a Next.js application, if the authorization check occurs in middleware. Patches For Next.js 15.x, this issue is fixed in 15.2.3 For Next.js 14.x, this issue is fixed in 14.2.25 For Next.js 13.x, this issue is fixed in 13.5.9 For Next.js...