PT-2026-32962 · Microsoft · Nuget Gallery

Chabiss · Publicado 2026-04-14 · Atualizado 2026-04-15 · CVE-2026-39399

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H

Name of the Vulnerable Software and Affected Versions NuGet Gallery (versões afetadas não especificadas)

Description Uma falha existe no trabalho de backend do NuGetGallery referente ao processamento de arquivos .nuspec dentro de pacotes NuGet. Devido à validação insuficiente de entrada, um invasor pode fornecer um arquivo .nuspec manipulado contendo metadados maliciosos. Isso leva à injeção de metadados entre pacotes via injeção de fragmento de URI usando identificadores de pacote não sanitizados, permitindo que um invasor controle o caminho do blob resolvido. Consequentemente, isso pode resultar em execução remota de código (RCE) e gravações de blob arbitrários dentro do contêiner de armazenamento, permitindo a adulteração de conteúdo existente além de arquivos .nupkg.

Recommendations Aplique a correção fornecida no commit 0e80f87628349207cdcaf55358491f8a6f1ca276.

Correção

RCE

Path traversal

Enumeração de Fraquezas

CWE-20

CWE-22

Identificadores relacionados

CVE-2026-39399

Produtos afetados

Nuget Gallery

Referências · 8

• https://github.com/NuGet/NuGetGallery/security/advisories/GHSA-9r3h-v4hx-rhfr · Nota
• https://github.com/NuGet/NuGetGallery/commit/0e80f87628349207cdcaf55358491f8a6f1ca276 · Nota
• https://twitter.com/0dayPublishing/status/2044195165271646259 · Publicação no Twitter
• https://twitter.com/integ_sec/status/2044450738282037566 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2044338873476792378 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2044228745607688281 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2044413032118301006 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-39399 · Nota de Segurança