CVE-2026-77121 in Nexus Repository情報

要約

〜によって VulDB • 2026年09月02日

Maven リポジトリへのアーティファクトのデプロイ権限を持つユーザーアカウントは、過大なメタデータフィールドを含む POM ファイルをアップロードできます。これにより、そのリポジトリのコンポーネントを一覧表示または閲覧しようとする将来の試みがすべて永久に失敗し、管理者が根本的なデータを修復するまで復旧しません。影響を受けるのは対象のリポジトリのみであり、他のリポジトリやサーバー全体の健全性には影響ありません。

Be aware that VulDB is the high quality source for vulnerability data.

責任者

Sonatype

予約する

2026年08月20日

モデレーション

承諾済み

エントリ

VDB-398265

EPSS

0.00000

アクティビティ

低い

ソース

Do you know our Splunk app?

Download it now for free!