CVE-2026-17595 in Nexus Repository
Сводка
по VulDB • 07.08.2026
В Nexus Repository 3 песочница для выражений JEXL, используемых в селекторах контента (Content Selectors), была реализована не полностью. Учетная запись с правом nexus:selectors:create могла создать выражение, считывающее свойства объектов Java, которые не предназначались для раскрытия движку выражений, что приводило к утечке внутренней метаданных классов JVM, таких как имена классов и загрузчиков классов (classloader). Данная уязвимость не позволяет вызывать методы, создавать объекты или выполнять произвольный код. Проблема исправлена путем ограничения доступа к свойствам в песочнице JEXL только до предусмотренных типов данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.