CVE-2026-119282
Nx: OS command injection via nx.json plugin options in @nx/maven and @nx/gradle
CVSS Skor
7.3
EPSS İhtimal
—
Risk Skoru
0.7
Yayın
2 sa önce
İlgili Siber Güvenlik Haberleri (Newsroom)
Bu zafiyetin basında ve siber güvenlik yayın organlarında yer aldığı makaleler ve analiz bültenleri:
Bu CVE ile doğrulanmış bir haber henüz eşleşmedi.
İlgili Benzer Açıklar
9.3
CVE-2026-48027 Aktif sömürülüyorCompromised Nx Console version 18.95.0
Geçici çözümEPSS %2
8.7
CVE-2026-71476Nx: Zip-Slip in the self-hosted remote cache
Yama doğrulandıEPSS %1
8.5
CVE-2026-104854Nx daemon and plugin worker sockets are accessible to other local users
Yama doğrulandıEPSS %0
7.3
CVE-2026-104859Nx: OS command injection in the @nx/docker release pipeline
Yama durumu bilinmiyorEPSS %0
5.8
CVE-2026-104853Nx: Path traversal in nx migrate package-migrations extraction
Yama doğrulandıEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-119282"