CVE-2026-71476

إصدارات Nx من 20.8.0 إلى 22.7.6

إصدارات Nx من 23.0.0 إلى 23.0.1

@nx/s3-cache (الإصدارات المتأثرة غير محددة)

@nx/gcs-cache (الإصدارات المتأثرة غير محددة)

@nx/azure-cache (الإصدارات المتأثرة غير محددة)

@nx/shared-fs-cache (الإصدارات المتأثرة غير محددة)

تقوم ذاكرة التخزين المؤقتة البعيدة HTTP ذاتية الاستضافة باستخراج عناصر ذاكرة التخزين المؤقتة التي تم تنزيلها دون تقييد مكان كتابة الملفات. يمكن لخادم ذاكرة التخزين المؤقتة عن بُعد الخبيث أو الموجود على المسار (MITM) إرجاع أرشيف tar مُصمم خصيصًا تتجاوز إدخالاته حدود دليل ذاكرة التخزين المؤقتة وتُكتب في مواقع عشوائية على الجهاز الذي يعمل عليه Nx، مما قد يؤدي إلى تصعيد الخطر إلى تنفيذ تعليمات برمجية عن بُعد. يحدث هذا لأن أداة الاستخراج تضم أسماء إدخالات tar غير الموثوق بها مباشرةً إلى دليل الإخراج باستخدام دالة Entry::unpack() غير المحمية التي لا تجري أي فحص للاحتواء. لا تتأثر سوى مساحات العمل التي تم تكوينها لاستخدام ذاكرة تخزين مؤقتة عن بُعد ذاتية الاستضافة، مثل تلك التي تستخدم المتغير NX SELF HOSTED REMOTE CACHE SERVER. لا تتأثر ذاكرة التخزين المؤقتة المحلية الافتراضية لـ Nx ولا Nx Cloud.

قم بترقية Nx إلى الإصدار 22.7.7 أو 23.0.2.

قم بالترحيل من الحزم التي تم إهمالها @nx/s3-cache و@nx/gcs-cache و@nx/azure-cache و@nx/shared-fs-cache إلى Nx Cloud أو ذاكرة التخزين المؤقتة البعيدة OpenAPI/HTTP ذاتية الاستضافة.