Next.Js 权限绕过漏洞复现(附脚本)(CVE-2025-29927)

免责申明：

本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。

0x01 产品描述：

        Next.js是一个构建于Node.js之上的开源Web开发框架，支持基于React的Web应用程序功能，提供了服务器渲染、静态站点生成、路由、优化等高级功能，使得能够快速构建现代web 应用。
0x02 漏洞描述：

        漏洞源于当中间件需要向内部路由发出请求时（例如获取数据或验证信息），Next.