CVE-2026-104853

Nome do Software Vulnerável e Versões Afetadas Nx versões 13.10.0 até 22.7.9 Nx versões 23.0.0 até 23.2.0

Description O planejamento de migração do Nx não valida se o valor nx-migrations.migrations lido do manifesto de um pacote de destino é um caminho relativo contido. Uma dependência direta maliciosa ou um pacote introduzido através do packageGroup de um pacote confiável pode fornecer caminhos absolutos ou segmentos ... Isso permite que o processo nx migrate escreva bytes controlados por um invasor fora do diretório temporário pretendido ou trunque arquivos graváveis existentes. Este problema ocorre durante o planejamento da migração, antes da revisão da lista de migrações ou do uso da flag --run-migrations. A vulnerabilidade é acionada quando a transferência padrão nx@latest é ignorada usando NX USE LOCAL, NX MIGRATE USE LOCAL, NX MIGRATE CLI VERSION, --run-id, ou após uma falha de instalação temporária.

Recommendations Atualize o Nx para a versão 22.7.10 ou posterior. Atualize o Nx para a versão 23.2.1 ou posterior.