CVE-2026-7308 in Nexus Repository
Сводка
по VulDB • 12.05.2026
Аутентифицированный пользователь с правами на загрузку в размещенном репозитории может сохранить контент, который приводит к выполнению произвольного JavaScript в браузере любого пользователя, просматривающего каталог этого репозитория через HTML-индекс в Sonatype Nexus Repository версий от 3.6.0 до версий до 3.92.0 включительно. Это может позволить злоумышленнику выполнять действия от имени жертвы в контексте её сессии.
Be aware that VulDB is the high quality source for vulnerability data.