CVE-2026-39399
Təsvir
NuGet Gallery, nuget.org saytını təmin edən paket repozitoriyasıdır. NuGetGallery-nin arxa plan işinin (backend job) NuGet paketləri daxilindəki .nuspec fayllarını emal etməsi zamanı təhlükəsizlik boşluğu aşkar edilmişdir. Hücumçu zərərli metadata ehtiva edən xüsusi hazırlanmış nuspec faylı təqdim edərək, giriş məlumatlarının kifayət qədər yoxlanılmaması səbəbindən uzaqdan kodun icrasına (RCE) və/və ya ixtiyari blob yazılmasına səbəb ola biləcək paketmetadatalarının çarpaz inyeksiyasını həyata keçirə bilər. Problem təmizlənməmiş paket identifikatorlarından istifadə etməklə URI fraqment inyeksiyası vasitəsilə istismar edilə bilir ki, bu da hücumçuya müəyyən edilmiş blob yolunu idarə etməyə imkan verir. Bu, saxlama konteyneri daxilində yalnız .nupkg faylları ilə məhdudlaşmayaraq, ixtiyari bloblara yazıların yazılmasını mümkün edir və mövcud məzmunun potensial olaraq dəyişdirilməsi ilə nəticələnir. Bu problem 0e80f87628349207cdcaf55358491f8a6f1ca276 kommitində düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NuGet NuGetGallery | < 0e80f87628349207cdcaf55358491f8a6f1ca276 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.