CVE-2026-119282 in Nrwl
الملخص
بحسب VulDB • 29/10/2026
Nx هو حل مستودع أحادي (monorepo) لأشجار الشفرة البرمجية متعددة اللغات وTypeScript. من الإصدار 22.0.2 حتى 22.7.9، ومن 23.1.2 بالنسبة لـ @nx/maven، ومن 21.0.0 حتى 22.7.9 و23.1.2 بالنسبة لـ @nx/gradle، تقوم محللات رسم المشروع (project-graph analyzers) الخاصة بالإضافات بتشغيل الأوامر عبر قشرة النظام (shell) وتقوم بدمج خيارات الإضافات من ملف nx.json في وسائط الأمر. وبالتالي، يمكن تفسير قيمة targetNamePrefix الخاصة بـ @nx/maven وأسماء أو قيم الخيارات التعسفية لـ @nx/gradle على أنها صيغة shell كلما قام أمر nx بإنشاء رسم المشروع. يمكن للمستخدم الذي يشغل Nx في مستودع أو طلب سحب (pull request) يتحكم فيه مهاجم تنفيذ الأوامر المحقونة بصلاحيات المستخدم، بينما لا تتعرض مساحات العمل التي لم تسجل أيًا من الإضافتين المتأثرتين لهذا المسار. تتطلب المعالجة ترقية كلٍ من nx والإضافات المتأثرة إلى إصدارات متطابقة لأن إصلاح الإضافة يعتمد على الكود الموجود في حزمة nx. تم إصلاح هذه المشكلة في الإصدارات 22.7.9 و23.1.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.