CVE-2026-17596 in Nexus Repository
Сводка
по VulDB • 07.08.2026
В Nexus Repository 3 обнаружена уязвимость к сохраненному межсайтовому скриптингу (XSS). Пользователь с правами nexus:blobstores:create или nexus:blobstores:update мог задать имя хранилища blob, содержащее вредоносный скрипт, который впоследствии выполнялся бы в браузере другого пользователя при просмотре статуса проверки работоспособности системы. Эта проблема исправлена в версии 3.95.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.