CVE-2025-29927-Sigma-Rule

CVE-2025-29927 Bericht Übersicht CVE-2025-29927 ist eine Sicherheitslücke in der Next.js-Middleware, die es Angreifern ermöglicht, die Authentifizierung durch das Modifizieren bestimmter HTTP-Header zu umgehen. Ausnutzung Angreifer können eine Anfrage mit dem Header x-middleware-subrequest:...

CVE-2025-29927

CVE-2025-29927 — Next.js middleware authorization bypass Kurz gesagt: Schwachstelle in der Next.js-Middleware, die es ermöglicht, Autorisierungsprüfungen durch Fälschung des Headers x-middleware-subrequest zu umgehen. Inhaltsverzeichnis CVE-2025-29927 — Next.js middleware authorization bypass...

CVE-2025-29927

CVE-2025-29927 — Next.js Middleware-Authentifizierungsbypass Übersicht Stell dir einen Türsteher vor dem Club vor, aber wenn du ihm sagst „Ich bin schon drin“, lässt er dich ohne Kontrolle passieren. Genau das ist CVE-2025-29927. Middleware in Next.js wird vor der Verarbeitung einer Anfrage...

NextJS_CVE-2025-29927

Next.js Autorisierungs-Bypass Demo Diese Anwendung demonstriert die x-middleware-subrequest-Schwachstelle in Next.js 13.4.19, die das Umgehen des Middleware-Schutzes ermöglicht. Einrichtung 1. Abhängigkeiten installieren: root@kitploit: npm install 2. Den Entwicklungsserver starten: root@kitploit...

PoC-CVE-2025-29927

PoC-CVE-2025-29927 Was ist die Schwachstelle? Diese CVE berichtet einen Fehler im Header x-middleware-subrequest, der für interne Anfragen in next.js zuständig ist, und es einem Angreifer ermöglicht, die Autorisierungs-Middlewares in next.js 15.0.0 zu umgehen und geschützte Routen zu erreichen, z...

nextjs-cve-2025-29927

Next.js CVE-2025-29927 Middleware-Schwachstelle Dieses Repository ist ein Monorepo-Projekt, das die CVE-2025-29927 Middleware-Schwachstelle mit Next.js Version 15.2.3 und Next.js Version 15.1.7 vergleicht. Beschreibung der Schwachstelle CVE-2025-29927 ist eine in der Middleware von Next.js...

cve-2025-29927

CVE-2025-29927 CVE-2025-29927 Sicherheitslücke Alle Versionen von Next.js von 11.1.4 bis 13.5.6, 14.x vor 14.2.25 und 15.x vor 15.2.3 sind von dieser Sicherheitslücke betroffen. Die Auswirkungen sind besonders schwerwiegend für Anwendungen, die Middleware zur Implementierung von Zugriffskontrolle...

CVE-2025-29927

CVE-2025-29927 - Demo für Einführung in die sichere Programmierung 00960267 Hintergrund Dies ist eine Demo von CVE-2025-29927, einer kritischen Schwachstelle in Next.js, die es erlaubte, die Middleware mit einem bestimmten Header zu umgehen. Der Header x-middleware-subrequest war dazu gedacht,...

claude-create-CVE-2025-29927

Next.js Middleware Vulnerability Tester CVE-2025-29927 Diese Anwendung demonstriert die Next.js Middleware-Autorisierungsumgehung-Schwachstelle CVE-2025-29927. Über die Schwachstelle CVE-2025-29927 ist eine Schwachstelle zur Umgehung der Autorisierung in der Next.js-Middleware. Durch Senden eines...

Vuln-Next.js-CVE-2025-29927

root@kitploit: npx [email protected] Pakete installieren root@kitploit: npm install -D @types/bcrypt npm install mysql2 npm install jose npm install -D @types/jsonwebtoken Datenbank vorbereiten root@kitploit: CREATE TABLE users id INT PRIMARY KEY AUTOINCREMENT, username VARCHAR255 UNIQUE NOT...

CVE-2025-29927

Einführung Durch das Fälschen des x-middleware-subrequest-Anfrageheaders wird der Next.js-Middleware-Authentifizierungsmechanismus umgangen, was einen unbefugten Zugriff auf geschützte Routen ermöglicht. Umgebungseinrichtung Der Projektquellcode stammt von P神, Next.js-Version 15.2.2 Für Next.js...

CVE-2025-29927

CVE-2025-29927 – Umgehung der Middleware-Autorisierung in Next.js Dieses Repository enthält einen funktionsfähigen Exploit für CVE-2025-29927, eine kritische Schwachstelle zur Umgehung der Autorisierung in Next.js. Der Fehler ermöglicht es Angreifern, middlewarebasierte Authentifizierungs- und...

CVE-2025-29972

CVE-2025-29927 - Kritische Sicherheitslücke in Next.js Übersicht CVE-2025-29927 ist eine kritische Sicherheitslücke, die Next.js betrifft, ein beliebtes React-Framework zur Entwicklung von Full-Stack-Webanwendungen. Dieser Fehler ermöglicht Angreifern, in der Next.js-Middleware implementierte...

CVE-2025-29927

CVE-2025-29927 CVE-2025-29927: Next.js Middleware-Bypass-Schwachstelle Dieses Repository demonstriert die Schwachstelle CVE-2025-29927 in Next.js, bei der der interne Header x-middleware-subrequest verwendet werden kann, um Middleware-Überprüfungen wie die Authentifizierung zu umgehen. Betroffene...

CVE-2025-29927

CVE-2025-29927 Reprodução e correção da vulnerabilidade CVE-2025-29927. root@kitploit: git clone [email protected]:Bongni/CVE-2025-29927.git cd CVE-2025-29927 Em vulnerable/ há uma versão da aplicação que é vulnerável ao ataque. Em fixed/ há uma versão da aplicação que foi atualizada para a...

vulnerable-nextjs-14-CVE-2025-29927

CVE-2025-29927 Reproduktion der Autorisierungsumgehung Dieses Repository ist eine Reproduktion der CVE-2025-29927-Schwachstelle im Paket next Reproduktion 1. Befolgen Sie die folgenden Schritte, um die Next.js-Anwendung zu klonen und auszuführen 2. Testen Sie, dass die Autorisierung den Zugriff a...

CVE-2025-29927

CVE-2025-29927 ★ CVE-2025-29927 Prova de conceito de bypass de middleware Next.js ★ Descrição CVE-2025-29927 : Prova de conceito de bypass de middleware Next.js descrição: Next.js é um framework React para construir aplicações web completas. A partir da versão 1.11.4 e anteriores às versões 12.3....

vulnerable-nextjs-14-CVE-2025-29927

Reprodução de bypass de autorização CVE-2025-29927 Este repositório é uma reprodução da vulnerabilidade CVE-2025-29927 no pacote next Como reproduzir 1. Siga os passos abaixo para clonar e executar o aplicativo Next.js 2. Teste se a autorização nega o acesso ao endpoint /api/hello root@kitploit: ...

cve-2025-29927

CVE-2025-29927 1. aceder a /api/flag 2. adicionar x-middleware-subrequest: src/middleware:src/middleware:src/middleware:src/middleware:src/middleware como cabeçalho 3. ver a resposta...

cve-2025-29927-poc

CVE-2025-29927-POC Introdução Este repositório contém uma Prova de Conceito PoC para CVE-2025-29927, uma vulnerabilidade hipotética que demonstra uma falha no tratamento de middleware em uma aplicação web. A PoC ilustra como uma requisição HTTP especialmente criada pode contornar a lógica de...