| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| NuGet.CommandLine | ≥ 4.9.0, < 4.9.7≥ 5.11.0, < 5.11.7≥ 6.11.0, < 6.11.2≥ 6.12.0, < 6.12.5≥ 6.14.0, < 6.14.3≥ 6.8.0, < 6.8.2≥ 7.0.0, < 7.0.3≥ 7.3.0, < 7.3.1 | 4.9.75.11.76.11.26.12.56.14.36.8.27.0.37.3.1 |
| NuGet.Packaging | ≥ 4.9.0, < 4.9.7≥ 5.11.0, < 5.11.7≥ 6.11.0, < 6.11.2≥ 6.12.0, < 6.12.5≥ 6.14.0, < 6.14.3≥ 6.8.0, < 6.8.2≥ 7.0.0, < 7.0.3≥ 7.3.0, < 7.3.1 | 4.9.75.11.76.11.26.12.56.14.36.8.27.0.37.3.1 |
| NuGet.Protocol | ≥ 4.9.0, < 4.9.7≥ 5.11.0, < 5.11.7≥ 6.11.0, < 6.11.2≥ 6.12.0, < 6.12.5≥ 6.14.0, < 6.14.3≥ 6.8.0, < 6.8.2≥ 7.0.0, < 7.0.3≥ 7.3.0, < 7.3.1 | 4.9.75.11.76.11.26.12.56.14.36.8.27.0.37.3.1 |
This update adds validation of the package ID and version during package download, in addition to the existing package signature validation.
The following NuGet.exe, NuGet.CommandLine, NuGet.Packaging, and NuGet.Protocol versions have been patched:
| Affected versions | Patched version |
|---|---|
| >= 4.9.0, <= 4.9.6 | 4.9.7 |
| >= 5.11.0, <= 5.11.6 | 5.11.7 |
| >= 6.8.0, <= 6.8.1 | 6.8.2 |
| >= 6.11.0, <= 6.11.1 | 6.11.2 |
| >= 6.12.0, <= 6.12.4 | 6.12.5 |
| >= 6.14.0, <= 6.14.2 | 6.14.3 |
| >= 7.0.0, <= 7.0.2 | 7.0.3 |
| 7.3.0 | 7.3.1 |
N/A
https://github.com/NuGet/NuGetGallery/security/advisories/GHSA-9r3h-v4hx-rhfr
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí