CVE-2026-71476 in Nrwl
Sumário
de VulDB • 07/08/2026
Nx é uma solução monorepo para codebases em TypeScript e poliglotas. Da versão 20.8.0 até as versões 22.7.7 e 23.0.2, o cache remoto HTTP auto-hospedado do Nx extrai os artefatos de cache baixados sem restringir onde os arquivos são gravados. Um servidor de cache remoto malicioso ou on-path (MITM) pode retornar um arquivo tar manipulado cujos entries escapam do diretório de cache e escrevem em locais arbitrários na máquina que executa o Nx, o que pode ser escalonado para execução remota de código (RCE). O cache local padrão do Nx e o Nx Cloud não são afetados; apenas os workspaces configurados para usar um cache remoto auto-hospedado são afetados. Este problema foi corrigido nas versões 22.7.7 e 23.0.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.