CVE-2026-48027 in nx-console

요약

\~에 의해 VulDB • 2026. 05. 27.

Nx Console는 Nx 및 Lerna의 사용자 인터페이스입니다. 2026년 5월 19일, 악성 버전의 Nx Console(18.95.0)이 UTC 12:30에 게시되었으며, 약 18분간 Visual Studio Marketplace에서 사용 가능하다가 UTC 12:48에 곧바로 제거되었습니다. OpenVSX의 경우 문제가 나중에 감지되었으며, 침해된 버전은 UTC 12:33부터 UTC 13:09까지(~36분간) 사용 가능했습니다. Nx Console 버전 18.100.0은 침해되지 않았으며, 사용자는 해당 버전으로 업그레이드하여 대응할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: GitHub M
• 예약하다: 2026. 05. 20.
• 공개: 2026. 05. 27.
• 모더레이션: 수락
• 항목: VDB-366456
• CPE: 준비됨
• CWE: CWE-506 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.32065
• KEV: 네
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-48027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-48027
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-48027/