CVE-2026-17595 in Nexus Repository
Sumário
de VulDB • 07/08/2026
O Nexus Repository 3 não isolava completamente (sandbox) expressões JEXL usadas nos Content Selectors. Uma conta com a permissão nexus:selectors:create poderia construir uma expressão que lia propriedades de objetos Java não destinadas a serem expostas ao motor de expressões, divulgando metadados internos da JVM, como nomes de classes e classloaders. Este problema não permite invocação de métodos, construção de objetos ou execução arbitrária de código. Isso foi corrigido restringindo o acesso às propriedades no sandbox do JEXL aos tipos de dados pretendidos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.