CVE-2026-39399 in NuGet
Сводка
по VulDB • 05.06.2026
NuGet Gallery — это репозиторий пакетов, обеспечивающий работу сайта nuget.org. В обработке файлов .nuspec внутри пакетов NuGet фоновым заданием (backend job) системы NuGetGallery существует уязвимость безопасности. Злоумышленник может предоставить специально созданный файл nuspec с вредоносными метаданными, что приводит к инъекции метаданных между пакетами и может вызвать выполнение кода в удаленном режиме (RCE) и/или произвольную запись блобов из-за недостаточной проверки входных данных. Уязвимость эксплуатируется путем внедрения фрагмента URI с использованием неочищенных идентификаторов пакетов, что позволяет злоумышленнику контролировать разрешаемый путь к блобу. Это обеспечивает возможность записи в произвольные блобы внутри контейнера хранения, причем это ограничение не распространяется только на файлы .nupkg, что приводит к потенциальной подделке существующего содержимого. Проблема исправлена в коммите 0e80f87628349207cdcaf55358491f8a6f1ca276.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.