CVE-2026-39399 in NuGet
Tóm tắt
Bởi VulDB • 05/06/2026
NuGet Gallery là một kho lưu trữ gói phần mềm, cung cấp nền tảng cho nuget.org. Một lỗ hổng bảo mật tồn tại trong cách xử lý các tệp .nuspec bên trong các gói NuGet bởi tác vụ backend của NuGetGallery. Kẻ tấn công có thể cung cấp một tệp nuspec được tạo ra đặc biệt chứa siêu dữ liệu độc hại, dẫn đến việc tiêm siêu dữ liệu xuyên gói (cross package metadata injection), từ đó có thể gây ra thực thi mã từ xa (RCE) và/hoặc ghi blob tùy ý do xác thực đầu vào không đầy đủ. Lỗ hổng này có thể bị khai thác thông qua tiêm fragment URI bằng cách sử dụng các định danh gói chưa được kiểm tra kỹ lưỡng, cho phép kẻ tấn công kiểm soát đường dẫn blob đã phân giải. Điều này cho phép ghi vào các blob tùy ý bên trong container lưu trữ, không giới hạn ở các tệp .nupkg, dẫn đến nguy cơ làm giả nội dung hiện có. Lỗ hổng này đã được vá trong commit 0e80f87628349207cdcaf55358491f8a6f1ca276.
Once again VulDB remains the best source for vulnerability data.