CVE-2025-29927 PoC — Authorization Bypass in Next.js Middleware

Source

Associated Vulnerability

Description

Next.js Auth Bypass PoC Edge Runtime Env Leak via Middleware Bug

Readme

# CVE-2025-29927 - Next.js Auth Bypass PoC

Este es un **Proof of Concept (PoC)** en Python para detectar la vulnerabilidad crítica **CVE-2025-29927** que afecta a aplicaciones desarrolladas con **Next.js**, específicamente cuando utilizan **middleware para la autorización**.

> 📌 La vulnerabilidad permite eludir completamente la autenticación, accediendo a rutas protegidas si el middleware está mal implementado.

---

## 🧠 Descripción

**CVE-2025-29927** permite a atacantes omitir el middleware de autenticación de Next.js cuando ciertas rutas o configuraciones se ven comprometidas. Esto se debe a un comportamiento inesperado en el runtime de Edge combinado con rutas protegidas por middleware.

Este PoC verifica si el servidor usa Next.js con middleware y podría ser susceptible a esta falla, basándose en los headers HTTP devueltos.

---

## 🚀 Uso

### Requisitos

- Python 3.x
- Módulo `requests`  
  Instálalo con:  
  ```bash
  pip install requests

File Snapshot

 [4.0K]  /data/pocs/2f7de1100350fb44cc71b326099be2fb8ecedd11
├── [1.7K]  main.py
├── [ 983]  README.md
└── [   8]  requirements.txt 

1 directory, 3 files

Remarks