CVE-2022-30184

Versões do .NET anteriores à 6.0.6

Versões do .NET Core anteriores à 3.1.26

Versões do NuGet anteriores à 6.2.1

Versões do NuGet.exe anteriores à 6.2.1

Versões do NuGet.Commands anteriores à 6.2.1

Versões do NuGet.CommandLine anteriores à 6.2.1

Versões do NuGet.CommandLine.XPlat anteriores à 6.2.1

Existe uma vulnerabilidade no .NET e no .NET Core em que uma chave da API do nuget.org pode vazar devido a uma comparação incorreta com uma URL do servidor. Esse problema está relacionado à falta de proteção dos dados do serviço. A exploração dessa vulnerabilidade pode permitir que um invasor obtenha acesso a informações confidenciais.

Para o .NET 6.0, baixe e instale o Runtime 6.0.6 ou o SDK 6.0.106 em https://dotnet.microsoft.com/download/dotnet-core/6.0.

Para o .NET Core 3.1, baixe e instale o Runtime 3.1.26 ou o SDK 3.1.420 em https://dotnet.microsoft.com/download/dotnet-core/3.1.

Para o NuGet.exe 6.2.0 ou inferior, baixe e instale a versão 6.2.1 em https://dist.nuget.org/win-x86-commandline/v6.2.1/nuget.exe.

Para o NuGet.exe 6.0.1 ou inferior, baixe e instale a versão 6.0.2 em https://dist.nuget.org/win-x86-commandline/v6.0.2/nuget.exe.

Para o NuGet.exe 5.11.1 ou inferior, baixe e instale a versão 5.11.2 em https://dist.nuget.org/win-x86-commandline/v5.11.2/nuget.exe.

Para o NuGet.exe 5.9.1 ou inferior, baixe e instale a versão 5.9.2 em https://dist.nuget.org/win-x86-commandline/v5.9.2/nuget.exe.

Para o NuGet.exe 5.7.1 ou inferior, baixe e instale a versão 5.7.2 em https://dist.nuget.org/win-x86-comman