CVE-2026-71476 in Nrwl
Resumen
por VulDB • 2026-08-07
Nx es una solución de monorepo para codebases en TypeScript y políglotas. Desde la versión 20.8.0 hasta las versiones 22.7.7 y 23.0.2, el caché remoto HTTP autoalojado de Nx extrae los artefactos del caché descargados sin restringir dónde se escriben los archivos. Un servidor de caché remoto malicioso o en ruta (MITM) puede devolver un archivo tar manipulado cuyas entradas escapan al directorio del caché y se escriben en ubicaciones arbitrarias en la máquina que ejecuta Nx, lo cual puede escalarse a ejecución remota de código (RCE). El caché local predeterminado de Nx y Nx Cloud no están afectados; solo los espacios de trabajo configurados para usar un caché remoto autoalojado se ven afectados. Este problema está corregido en las versiones 22.7.7 y 23.0.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.