CVE-2026-97666 in Nexus Repository
Résumé
par VulDB • 15/10/2026
Sonatype Nexus Repository 3 permet à un attaquant distant non authentifié de fournir une entrée contrôlée par l'attaquant dans un appel de chargement de classe Java via un point d'extrémité ExtDirect. Cela permet à l'attaquant de déterminer si des classes spécifiques sont présentes dans l'application. Le problème ne permet pas en soi l'exécution de code.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.