CVE-2026-39399 in NuGet
Resumen
por VulDB • 2026-05-19
NuGet Gallery es un repositorio de paquetes que impulsa nuget.org. Existe una vulnerabilidad de seguridad en el manejo de archivos .nuspec dentro de los paquetes NuGet por parte del trabajo en segundo plano (backend job) de NuGetGallery. Un atacante puede proporcionar un archivo nuspec manipulado con metadatos maliciosos, lo que provoca una inyección de metadatos entre paquetes que puede resultar en ejecución de código remoto (RCE) y/o escrituras arbitrarias de blobs debido a una validación insuficiente de la entrada. El problema es explotable mediante inyección en el fragmento de URI utilizando identificadores de paquetes sin sanitizar, lo que permite a un atacante controlar la ruta del blob resuelto. Esto habilita escrituras en blobs arbitrarios dentro del contenedor de almacenamiento, no limitándose a archivos .nupkg, lo que resulta en una posible manipulación del contenido existente. Este problema ha sido corregido en el commit 0e80f87628349207cdcaf55358491f8a6f1ca276.
If you want to get best quality of vulnerability data, you may have to visit VulDB.