kb: expand authorized lab coverage and intel automation

07-framework-security/frontend-js/cases/nextjs-ghsa-f82v-jwr5-mffw.md

@@ -0,0 +1,72 @@
+---
+title: "Next.js middleware authorization bypass mapping"
+published_date: "2025-03-21"
+affected_versions:
+  - ">= 11.1.4, < 13.5.9"
+  - ">= 14.0.0, < 14.2.25"
+  - ">= 15.0.0, < 15.2.3"
+fixed_versions:
+  - "13.5.9"
+  - "14.2.25"
+  - "15.2.3"
+severity: "critical"
+exploit_status: "See official advisory; treat as high-priority authorization bypass"
+stack:
+  - "Next.js"
+  - "middleware"
+attack_type:
+  - "authorization bypass"
+primary_source: "https://github.com/vercel/next.js/security/advisories/GHSA-f82v-jwr5-mffw"
+secondary_sources: []
+target_types:
+  - "lab-local"
+  - "lab-public"
+  - "authorized-third-party"
+public_target_allowed: true
+authorization_required: true
+minimum_validation: "Use an isolated vulnerable app and compare unauthorized access behavior before and after upgrading."
+prohibited_use: "Do not try bypass paths against unowned or unapproved public deployments."
+---
+
+# Next.js 中间件授权绕过映射
+
+## 事件层
+
+- 官方来源: [GHSA-f82v-jwr5-mffw](https://github.com/vercel/next.js/security/advisories/GHSA-f82v-jwr5-mffw)
+- 发布时间: 2025-03-21
+- 影响范围: 11.1.4 至 13.5.9 之前，14.0.0 至 14.2.25 之前，15.0.0 至 15.2.3 之前
+- 修复版本: 13.5.9、14.2.25、15.2.3
+
+该事件的关键点不是“某个单一路径绕过技巧”，而是把授权逻辑放在 Next.js middleware 中时，路径匹配、标准化或边界处理一旦出问题，就可能让前置授权失效。
+
+## 实验层
+
+### 适用目标类型
+
+- `lab-local`
+- `lab-public`
+- `authorized-third-party`
+
+### 实验思路
+
+1. 在隔离环境部署一个存在受保护路由的 Next.js 应用，例如 `/admin` 完全依赖 middleware 做访问控制。
+2. 保持后端业务处理层不做二次鉴权，以便观察“只靠 middleware”时的风险。
+3. 在易受影响版本与修复版本之间对比未授权访问表现。
+4. 把请求路径、重定向、状态码、缓存行为和服务端日志写入测试记录。
+
+### 推荐的最小化验证
+
+- 仅使用未授权访问对受保护路由做行为对比。
+- 只在实验环境或明确授权目标上复现官方公告所述边界问题。
+- 验证完成后立即升级到修复版本，并补上服务端二次鉴权。
+
+### 观测点
+
+- 仅依赖 middleware 保护的路由是否能被未授权访问
+- 反向代理、缓存层或重写规则是否放大了边界问题
+- 升级后是否仍存在“前置鉴权失效、后端无兜底”的设计风险
+
+## 回填建议
+
+- 若案例命中，应在 [测试记录模板](/Users/x/websafe/09-scope-and-targeting/test-record-template.md) 中记录修复前后差异。
+- 在 [08-threat-intel](/Users/x/websafe/08-threat-intel/subscription-catalog.md) 中把 Next.js 官方安全公告列为高优先级订阅源。