CVE-2026-39399 in NuGet
요약
\~에 의해 VulDB • 2026. 05. 20.
NuGet Gallery는 nuget.org를 지원하는 패키지 저장소입니다. NuGetGallery 백엔드 작업에서 NuGet 패키지의 .nuspec 파일 처리 시 보안 취약점이 존재합니다. 공격자는 악성 메타데이터가 포함된 조작된 nuspec 파일을 제공하여 패키지 간 메타데이터 주입을 유도할 수 있으며, 이는 불충분한 입력 검증으로 인해 원격 코드 실행(RCE) 및 임의의 blob 쓰기를 초래할 수 있습니다. 이 문제는 정제되지 않은 패키지 식별자를 사용한 URI 프래그먼트 주입을 통해 악용될 수 있으며, 공격자가 해결된 blob 경로를 제어할 수 있게 됩니다. 이를 통해 .nupkg 파일에 국한되지 않고 저장소 컨테이너 내 임의의 blob에 쓰기가 가능해지며, 기존 콘텐츠의 변조 가능성이 생깁니다. 이 문제는 커밋 0e80f87628349207cdcaf55358491f8a6f1ca276에서 패치되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.