CVE-2023-29337

Les clients NuGet sont affectés par une faille qui permet à un package malveillant d'exécuter du code arbitraire sur la machine d'un développeur. Un attaquant peut y parvenir en incitant un utilisateur disposant d'un compte à faibles privilèges à installer un package spécialement conçu via le réseau. Comme cela nécessite à la fois une interaction utilisateur spécifique et une configuration complexe, cette faille est plus difficile à exploiter qu'une attaque automatisée directe.