Vulnerabilidades do NuGet NuGetGallery

NuGet Gallery é um repositório de pacotes que alimenta o nuget.org. Existe uma vulnerabilidade de segurança no tratamento, pelo job de backend do NuGetGallery, de arquivos .nuspec presentes em pacotes NuGet. Um atacante pode fornecer um arquivo nuspec elaborado com metadados maliciosos, levando a injeção de metadados entre pacotes que pode resultar em execução remota de código (RCE) e/ou gravações arbitrárias de blobs devido a validação de entrada insuficiente. O problema é explorável por meio de injeção de fragmento de URI usando identificadores de pacote não sanitizados, o que permite a um atacante controlar o caminho do blob resolvido. Isso possibilita gravações em blobs arbitrários dentro do container de armazenamento, não limitadas a arquivos .nupkg, resultando em potencial adulteração de conteúdo existente. Este problema foi corrigido no commit 0e80f87628349207cdcaf55358491f8a6f1ca276.