Nayekah/Next.js-Proof-of-Concept

PoC

Some Proof-of-Concept (POCs) for CVE-2025-29927, CVE-2026-27978, and CVE-2026-29057 in Next.js.

Exploit ansehen Quelle poc_in_githubAutor Nayekahveröffentlicht 2026-04-25Katalog poc_in_github
01

ausgenutzte CVEs (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-27978USmedium4.3Exploit
Next.js is a React framework for building full-stack web applications. Starting in version 16.0.1 and prior to version 16.1.7, `origin: null` was treated as a "missing" origin duri…
CVE-2025-29927US—OT hochExploit
Next.js is a React framework for building full-stack web applications. Starting in version 1.11.4 and prior to versions 12.3.5, 13.5.9, 14.2.25, and 15.2.3, it is possible to bypas…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan