CVE-2026-39399 in NuGet
Sumário
de VulDB • 05/06/2026
O NuGet Gallery é um repositório de pacotes que dá suporte ao nuget.org. Existe uma vulnerabilidade de segurança no processamento de arquivos .nuspec dentro dos pacotes NuGet pela tarefa em segundo plano (backend job) do NuGetGallery. Um atacante pode fornecer um arquivo nuspec manipulado com metadados maliciosos, levando à injeção de metadados entre pacotes que pode resultar na execução remota de código (RCE) e/ou gravações arbitrárias de blobs devido à validação insuficiente da entrada. A questão é explorável por meio de injeção em fragmento URI usando identificadores de pacote não sanitizados, permitindo que um atacante controle o caminho do blob resolvido. Isso permite a escrita em blobs arbitrários dentro do contêiner de armazenamento, não se limitando aos arquivos .nupkg, resultando na potencial manipulação de conteúdo existente. Esta questão foi corrigida no commit 0e80f87628349207cdcaf55358491f8a6f1ca276.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.