CVE-2026-39399
Açıklama
NuGet Gallery, nuget.org'u destekleyen bir paket deposudur. NuGetGallery arka plan işinin, NuGet paketleri içindeki .nuspec dosyalarını işleme biçiminde bir güvenlik zafiyeti bulunmaktadır. Bir saldırgan, kötü amaçlı meta verilere sahip özel olarak hazırlanmış bir nuspec dosyası sağlayarak, yetersiz girdi doğrulaması nedeniyle uzaktan kod çalıştırma (RCE) ve/veya rastgele blob yazımlarına yol açabilecek paketler arası meta veri enjeksiyonuna neden olabilir. Sorun, temizlenmemiş paket tanımlayıcıları kullanılarak yapılan URI parçacığı (fragment) enjeksiyonu yoluyla istismar edilebilir ve bu durum saldırganın çözümlenen blob yolunu kontrol etmesine olanak tanır. Bu, depolama kapsayıcısı içinde .nupkg dosyalarıyla sınırlı kalmaksızın rastgele bloblara yazılmasını sağlar ve mevcut içeriğin potansiyel olarak değiştirilmesiyle sonuçlanır. Bu sorun 0e80f87628349207cdcaf55358491f8a6f1ca276 numaralı commit ile yamalanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NuGet NuGetGallery | < 0e80f87628349207cdcaf55358491f8a6f1ca276 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.