CVE-2025-29927 Next.js 授权绕过漏洞

CVE-2025-29927 是 Next.js 中间件中的授权绕过漏洞。攻击者可通过构造特制的 x-middleware-subrequest 请求头，使中间件跳过执行，从而绕过基于中间件的鉴权逻辑。该漏洞影响使用中间件进行授权校验的 Next.js 应用。

影响范围

Next.js

影响 Next.js 多个版本，具体受影响版本范围以官方安全公告为准，暂无公开信息确认精确版本区间。

漏洞详情

漏洞类型为授权绕过。成因在于 Next.js 中间件会依据 x-middleware-subrequest 请求头判断是否为内部子请求，攻击者伪造该头即可让中间件被跳过。利用方式为在请求中携带特制头部，直接访问本应受中间件保护的路由或接口。

利用条件与风险

利用前提是目标应用依赖中间件做鉴权。实战中可导致未授权访问、权限提升等风险，CVSS 评级为严重。

修复建议

建议升级至官方修复版本，并在边缘/网关层过滤或剥离外部传入的 x-middleware-subrequest 请求头作为临时缓解。具体修复版本以官方公告为准。

POC for react2shell