vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 Authorization Bypass reproduction This repository is a reproduction of the CVE-2025-29927 vulnerability in the next package How to reproduce 1. Follow the steps below to clone, and run the Next.js application 2. Test authorization denies access to the /api/hello endpoint $ curl...

PoC-CVE-2025-29927

PoC-CVE-2025-29927 what is the vuln? this cve reports an flaw in the header x-middleware-subrequest, responsible to takes internal requests in next.js, who allow an attacker bypass the authorization middlewares in next.js 15.0.0 and acess protected routes, for example real example in a webapp,...

CVE-2025-29972

CVE-2025-29927 - Critical Security Vulnerability in Next.js Overview CVE-2025-29927 is a critical security vulnerability affecting Next.js , a popular React framework for building full-stack web applications. This flaw allows attackers to bypass authorization checks implemented in Next.js...

CVE-2025-29927-Testing

Testing script for CVE-2025-29927 Provided by CyberMaxx. CVE-2025-29927 Tester This PowerShell script is designed to help security researchers and system administrators test for CVE-2025-29927 vulnerabilities in Next.js applications. It checks whether a target application is vulnerable to the...

CVE-2025-29972

CVE-2025-29927 - Critical Security Vulnerability in Next.js Overview CVE-2025-29927 is a critical security vulnerability affecting Next.js , a popular React framework for building full-stack web applications. This flaw allows attackers to bypass authorization checks implemented in Next.js...

CVE-2025-29927

CVE-2025-29927: Next.js 미들웨어 악몽 이 저장소는 오직 교육 목적으로만 제공됩니다. 저는 이 취약점을 발견한 것이 아닙니다. 이는 공개적으로 알려진 보안 문제에 대한 데모 및 설명입니다. 이 지식을 사용하여 승인 없이 취약한 시스템을 공격하는 것은 불법이며 비윤리적입니다. 또 시작이군... 프로덕션 앱에 Next.js를 사용하고 있다면, 지금 하던 일을 멈추고 버전 번호를 확인하세요. 심각한 미들웨어 취약점으로 인해 전체 인증 시스템이 무방비 상태가 될 수 있습니다. 이 중요한 취약점은 책임 있게 공개되었고...

CVE-2025-29927

CVE-2025-29927 Next.js 미들웨어 우회 스캐너 CVE-2025-29927 CVE-2025-29927은 Next.js 버전 11.1.4부터 15.2.2에 영향을 미치는 Next.js 미들웨어 우회 취약점CVE-2025-29927을 탐지하는 특화된 보안 도구입니다. 이 치명적인 취약점은 공격자가 특수하게 조작된 HTTP 헤더를 전송하여 보안 제어를 우회할 수 있게 합니다. 취약점 정보 Next.js 미들웨어 우회 취약점CVE-2025-29927은 공격자가 X-Middleware-Subrequest 악성 헤더를 전송...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Next.js 미들웨어 우회 PoC ★ 설명 CVE-2025-29927 : Next.js 미들웨어 우회 PoC 설명: Next.js는 풀스택 웹 애플리케이션을 구축하기 위한 React 프레임워크입니다. 버전 11.4부터 12.3.5, 13.5.9, 14.2.25, 15.2.3 미만의 버전에서 미들웨어 내에서 인증 확인이 이루어질 경우 Next.js 애플리케이션의 인증 확인을 우회할 수 있습니다. 안전한 버전으로 패치하는 것이 불가능하다면, 외부 사용자 요청에...

CVE-2025-29927-POC

CVE-2025-29927-POC 소개 이 저장소는 웹 애플리케이션의 미들웨어 처리 결함을 시연하는 가상의 취약점인 CVE-2025-29927에 대한 개념 증명PoC을 포함합니다. 이 PoC는 특수하게 조작된 HTTP 요청이 리다이렉션 로직을 우회하여 대시보드와 같은 제한된 콘텐츠에 접근할 수 있는 방법을 보여줍니다. 이 프로젝트는 교육 및 보안 연구 목적으로만 설계되었습니다. 고지 사항 : 이 PoC는 명시적 허가를 받은 통제된 환경에서만 사용하도록 만들어졌습니다. 소유하지 않았거나 테스트 동의를 받지 않은 시스템에 대한 무...

CVE-2025-29927

소개 x-middleware-subrequest 요청 헤더를 위조하여 Next.js 미들웨어 인증 메커니즘을 우회하고, 보호된 라우트에 대한 무단 액세스를 허용합니다. 환경 구성 프로젝트 소스 코드는 P神에서 가져온 것이며, Next.js 버전은 15.2.2입니다Next.js 15.x의 경우 이 문제는 15.2.3에서 수정되었습니다. 취약점 환경 Node와 npm이 설치되어 있는지 확인하세요. 다음 명령어로 버전을 확인합니다: node -v npm -v 의존성을 설치하고 프로젝트를 시작합니다 1. 进入项目目录 cd vulenv...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Next.js 미들웨어 우회 취약점 이 저장소는 Next.js에서 내부 헤더 x-middleware-subrequest를 사용하여 인증과 같은 미들웨어 검사를 우회할 수 있는 CVE-2025-29927 취약점을 보여줍니다. 영향받는 버전 Next.js 15.x 15.2.3 Next.js 14.x 14.2.25 Next.js 13.x 13.5.9 완화 및 해결 방법 Next.js를 패치된 버전으로 업그레이드하세요: Next.js 15.x 15.2.3 Next.js 14.x...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 취약점 Next.js의 11.1.4부터 13.5.6까지, 14.x의 14.2.25 미만, 15.x의 15.2.3 미만의 모든 버전이 이 취약점의 영향을 받습니다. 특히 접근 제어 구현을 위해 미들웨어에 의존하는 애플리케이션에서 영향이 크며, 공격자는 인증 없이 보호된 리소스에 무단 접근할 수 있습니다. 취약점 메커니즘 CVE-2025-29927 취약점은 Next.js가 x-middleware-subrequest 헤더를 처리하는 방식의 설계 결함에서 비롯됩니다. 이 헤더는 원...

CVE-2025-29927

CVE-2025-29927 소개 이 문서는 Next.js 프레임워크의 Middleware 메커니즘에 영향을 미치는 취약점 CVE-2025-29927 에 대한 연구를 제시합니다. Next.js는 Vercel에서 개발한 React 기반 애플리케이션 개발을 위한 인기 있는 오픈소스 프레임워크입니다. 서버 측 렌더링, 정적 생성 및 라우팅, 리디렉션, 보안 헤더 및 액세스 권한 검사에 사용되는 유연한 미들웨어 시스템을 지원합니다. 2025년 3월, 내부 하위 요청의 서비스 헤더 처리와 관련된 중요 취약점 CVE-2025-29927 이...

cve-2025-29927-poc

CVE-2025-29927-POC はじめに このリポジトリには、CVE-2025-29927 の概念実証（PoC）が含まれています。これは、Web アプリケーション内のミドルウェア処理における欠陥を実証する仮想的な脆弱性です。この PoC は、特別に細工された HTTP リクエストがリダイレクトロジックをバイパスして、ダッシュボードなどの制限付きコンテンツにアクセスする方法を示しています。このプロジェクトは、教育およびセキュリティ研究目的のみを対象としています。 免責事項 : この PoC...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 Authorization Bypass reproduction This repository is a reproduction of the CVE-2025-29927 vulnerability in the next package How to reproduce 1. Follow the steps below to clone, and run the Next.js application 2. Test authorization denies access to the /api/hello endpoint $ curl...

CVE-2025-29927

CVE-2025-29927 - 안전한 프로그래밍 입문을 위한 데모 00960267 배경 이것은 특정 헤더를 사용해 미들웨어를 우회할 수 있게 한 Next.js의 치명적인 취약점인 CVE-2025-29927에 대한 데모입니다. x-middleware-subrequest 헤더는 무한 미들웨어 루프를 방지하기 위해 설계되었습니다. 요청이 미들웨어에 도달할 때마다 middleware 값이 이 헤더에 추가되며, 5번 추가되면 미들웨어는 요청을 통과시킵니다...

CVE-2025-29927

Advanced CVE-2025-29927 Vulnerability Scanner This is a professional-grade scanner designed to detect the CVE-2025-29927 middleware bypass vulnerability in Next.js applications. 🧠 기능 실제 헤드리스 브라우저Playwright를 사용하여 대상 웹사이트를 깊이 크롤링합니다 JS 렌더링 콘텐츠 포함 조작된 X-Middleware-Subrequest 헤더를 사용하여 내부 경로를 테스트하여...

claude-create-CVE-2025-29927

Next.js 미들웨어 취약점 테스터 CVE-2025-29927 이 애플리케이션은 Next.js 미들웨어 인증 우회 취약점CVE-2025-29927을 시연합니다. 취약점 정보 CVE-2025-29927은 Next.js 미들웨어의 인증 우회 취약점입니다. 특수하게 조작된 HTTP 헤더x-middleware-subrequest를 전송함으로써, 공격자는 미들웨어에 구현된 인증 검사를 우회하고 보호된 리소스에 접근할 수 있게 됩니다. 설정 지침 1. 의존성 설치: cd...

next-js-auth-bypass

Hello World - Next.js 12.2 Next.js 12.2의 간단한 개념 증명 애플리케이션입니다. 🚀 빠른 시작 1. 의존성 설치 npm install 2. 개발 서버 실행 npm run dev 애플리케이션은 http://localhost:3000에서 확인할 수 있습니다. 🛠️ 사용 가능한 스크립트 npm run dev - 개발 서버 시작 npm run build - 프로덕션 빌드 npm run start - 프로덕션 서버 시작 🎯 기능 ✅ Next.js 12.2 - 최신 안정 버전 ✅ React 18.2...

POC-CVE-2025-29927

CVE-2025-29927: Next.js 미들웨어 우회 PoC 개요 이 PoC는 Next.js 미들웨어의 취약점인 CVE-2025-29927을 시연합니다. 이 취약점은 공격자가 x-middleware-subrequest 헤더를 사용하여 인증, 권한 부여, CSP 메커니즘을 우회할 수 있게 합니다. 영향을 받는 버전 Next.js 버전 11.1.4 15.1.7 설정 및 설치 1️⃣ PoC 클론 및 설치 git clone https://github.com/Eve-SatOrU/POC-CVE-2025-29927.git cd...