Exploit for next

kitploit · 2026-09-02

Description

Authorization bypass in Next.js middleware via x-middleware-subrequest header allows route access.

Affected Vercel Next.js versions

Vercel Next.js< 12.3.5, 13.5.9, 14.2.25, 15.2.3

All known vulnerabilities by product

CVSS 9.1 for CVE-2025-29927

9.1

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:NONE

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:NONE

EPSS Score

99.2%higher than 99.9% of all CVEs

Updated 2026-08-29

Exploit Details

Modified:2026-09-02 04:31

Last Seen:2026-09-03 01:56

Reporter:KitPloit

Tags

Next.jsauthorization bypassmiddleware logicsubrequest headerroute protection

Other exploits for CVE-2025-29927

CVE-2025-29927-check

2026-09-03 KitPloitKITPLOIT

CVE-2025-29927-POC

2026-09-03 KitPloitKITPLOIT

nextjs-CVE-2025-29927-hunter

2026-09-03 KitPloitKITPLOIT

exploit-CVE-2025-29927

2026-09-03 KitPloitKITPLOIT

2026-09-03 KitPloitKITPLOIT

Automated-Next.js-Security-Scanner-for-CVE-2025-29927

2026-09-03 KitPloitKITPLOIT

2026-09-03 KitPloitKITPLOIT

2026-09-03 KitPloitKITPLOIT

Exploit Code

MARKDOWN4 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ARVION-AGENT-NEXT-CVE-2025-29927
# CVE-2025-29927: Обход авторизации в промежуточном ПО Next.js

Критическая уязвимость в Next.js (CVE-2025-29927) позволяет несанкционированный доступ к защищенным маршрутам путем обхода логики промежуточного ПО. Проблема затрагивает версии Next.js с 11.1.4 по 13.5.6, а также версии 14.x < 14.2.25 или 15.x < 15.2.3. Для устранения обновитесь до последних исправленных версий (14.2.25+ или 15.2.3+) или примените правило брандмауэра для блокировки заголовка `x-middleware-subrequest`.