【已复现】Next.js Middleware鉴权绕过漏洞(CVE-2025-29927)安全风险通告

admin 2025年3月24日17:04:59评论7 views字数 2174阅读7分14秒阅读模式

● 点击↑蓝字关注我们,获取更多安全风险通告

漏洞概述

漏洞名称

Next.js Middleware鉴权绕过漏洞

漏洞编号

QVD-2025-11773,CVE-2025-29927

公开时间

2025-03-21

影响量级

百万级

奇安信评级

高危

CVSS 3.1分数

9.1

威胁类型

身份认证绕过

利用可能性

POC状态

已公开

在野利用状态

未发现

EXP状态

已公开

技术细节状态

已公开

危害描述:攻击者通过操作 x-middleware-subrequest 请求头来绕过基于中间件的安全控制,从而可能获得对受保护资源和敏感数据的未授权访问。

01
漏洞详情
>>>>

影响组件

Next.js 是一个基于 React 的流行 Web 应用框架,提供服务器端渲染、静态网站生成和集成路由系统等功能。

>>>>

漏洞描述

近日,奇安信CERT监测到官方修复Next.js Middleware鉴权绕过漏洞(CVE-2025-29927),该漏洞源于Next.js使用中间件进行身份验证和授权的过程存在漏洞,该漏洞允许攻击者通过操作 x-middleware-subrequest 请求头来绕过基于中间件的安全控制,从而可能获得对受保护资源和敏感数据的未授权访问。目前该漏洞技术细节与PoC已在互联网上公开,鉴于该漏洞影响范围较大,建议客户尽快做好自查及防护。
02
影响范围
>>>>

影响版本

15.* <= Next.js <15.2.3
14.* <= Next.js <14.2.25
11.1.4 <= Next.js <= 13.5.6
>>>>

其他受影响组件

03
复现情况

目前,奇安信威胁情报中心安全研究员已成功复现Next.js Middleware鉴权绕过漏洞(CVE-2025-29927),截图如下:

【已复现】Next.js Middleware鉴权绕过漏洞(CVE-2025-29927)安全风险通告

04
受影响资产情况

奇安信鹰图资产测绘平台数据显示,Next.js Middleware鉴权绕过漏洞(CVE-2025-29927)关联的国内风险资产总数为342135个,关联IP总数为60455个。全球风险资产分布情况如下:

【已复现】Next.js Middleware鉴权绕过漏洞(CVE-2025-29927)安全风险通告

Next.js Middleware鉴权绕过漏洞(CVE-2025-29927)关联的全球风险资产总数为3449568个,关联IP总数为621093个。全球风险资产分布情况如下:

【已复现】Next.js Middleware鉴权绕过漏洞(CVE-2025-29927)安全风险通告

05
处置建议
>>>>

安全更新

目前官方已有可更新版本,建议受影响用户升级至最新版本:

https://github.com/vercel/next.js/security/advisories/GHSA-f82v-jwr5-mffw

修复缓解措施:

阻止包含x-middleware-subrequest标头的外部用户请求到达您的 Next.js 应用程序。

>>>>

产品解决方案

奇安信网站应用安全云防护系统已更新防护特征库

奇安信网神网站应用安全云防护系统已全局更新所有云端防护节点的防护规则,支持对Next.js Middleware鉴权绕过漏洞(CVE-2025-29927)的防护。

奇安信网神网络数据传感器系统产品检测方案

奇安信网神网络数据传感器(NDS5000/7000/9000系列)产品,已具备该漏洞的检测能力。规则ID为:8106 ,建议用户尽快升级检测规则库至2503241400以上;

奇安信天眼检测方案

奇安信天眼新一代威胁感知系统在第一时间加入了该漏洞的检测规则,请将规则包升级到3.0.0324.14678及以上版本。

规则名称:Next.js Middleware鉴权绕过漏洞(CVE-2025-29927)

规则ID:0x10022184

奇安信天眼流量探针(传感器)升级方法:系统配置->设备升级->规则升级,选择“网络升级”或“本地升级”。

奇安信自动化渗透测试系统检测方案

奇安信自动化渗透测试系统已经能够有效检测针对该漏洞的攻击,请将插件版本和指纹版本升级到202503282600以上版本。规则名称:Next.js Middleware CVE-2025-29927 鉴权绕过漏洞。奇安信自动化渗透测试系统规则升级方法:系统管理->升级管理->插件升级(指纹升级),选择“网络升级”或“本地升级”。

奇安信开源卫士已支持

奇安信开源卫士20250324. 940版本已支持对Next.js Middleware鉴权绕过漏洞(CVE-2025-29927)的检测。

06
参考资料

[1]https://github.com/vercel/next.js/security/advisories/GHSA-f82v-jwr5-mffw

[2]https://github.com/vercel/next.js/commit/52a078da3884efe6501613c7834a3d02a91676d2

[3]https://github.com/vercel/next.js/commit/5fd3ae8f8542677c6294f32d18022731eab6fe48

[4]https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware

07
时间线

2025年03月24日,奇安信 CERT发布安全风险通告。

08

原文始发于微信公众号(奇安信 CERT):【已复现】Next.js Middleware鉴权绕过漏洞(CVE-2025-29927)安全风险通告

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年3月24日17:04:59
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【已复现】Next.js Middleware鉴权绕过漏洞(CVE-2025-29927)安全风险通告https://cn-sec.com/archives/3878389.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息