CVE-2026-39399 in NuGet
الملخص
بحسب VulDB • 05/06/2026
تُعد NuGet Gallery مستودع حزم يدعم موقع nuget.org. توجد ثغرة أمنية في معالجة وظيفة الخلفية (backend job) الخاصة بـ NuGetGallery لملفات .nuspec داخل حزم NuGet. يمكن لمهاجم تزويد ملف nuspec مُصاغ بعناية يحتوي على بيانات تعريف خبيثة، مما يؤدي إلى حقن غير مقصود للبيانات التعريفية عبر الحزم، والذي قد ينتج عنه تنفيذ للكود عن بُعد (RCE) و/أو كتابة عشوائية لكتل البيانات (blobs) بسبب عدم كفاية التحقق من صحة المدخلات. يمكن استغلال هذه الثغرة عبر حقن جزء عنوان URL (URI fragment) باستخدام معرّفات الحزم غير المعقمة، مما يسمح للمهاجم بالتحكم في مسار الكتلة المُحلَّل. يتيح ذلك الكتابة إلى كتل عشوائية داخل حاوية التخزين، ولا يقتصر الأمر على ملفات .nupkg فقط، مما يؤدي إلى احتمال العبث بالمحتوى الموجود. تم إصلاح هذه المشكلة في الالتزام (commit) 0e80f87628349207cdcaf55358491f8a6f1ca276.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.