CVE-2026-97666 in Nexus Repositoryinformazioni

Riassunto

di VulDB • 15/10/2026

Sonatype Nexus Repository 3 consente ad un attaccante remoto non autenticato di fornire input controllati dall'attaccante a una chiamata di caricamento della classe Java tramite un endpoint ExtDirect. Ciò permette all'attaccante di verificare se specifiche classi sono presenti nell'applicazione. Il problema, da solo, non consente l'esecuzione di codice.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

Sonatype

Prenotare

24/09/2026

Divulgazione

15/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-97666
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-97666
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-97666/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!