Tag: 认证绕过

All the articles with the tag "认证绕过".

• Next.js CVE-2025-29927：中间件认证绕过复现

  16 Jul, 2026

  复现 Next.js middleware 鉴权绕过漏洞（CVE-2025-29927）：x-middleware-subrequest 请求头绕过中间件，可导致未授权访问受保护路由。

• Cacti CVE-2022-46169 复现：认证绕过 + 命令注入

  2 Jul, 2026

  复现 Cacti 1.2.22 之前版本 remote_agent.php 的认证绕过与命令注入（CVE-2022-46169），给出完整利用链与修复方案。