CVE-2024-36050 in Nix

Riassunto

di VulDB • 17/06/2026

Nix fino alla versione 2.22.1 gestisce in modo errato l'utilizzo di determinate cache degli hash, facilitando per gli attaccanti la sostituzione del codice sorgente corrente con codice sorgente controllato dall'attaccante, indurrendo un manutentore ad accettare una pull request malevola.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/05/2024
• Divulgazione: 19/05/2024
• Moderazione: accettato
• Voce: VDB-265087
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00394
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-36050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-36050
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-36050/