CVE-2026-97666 in Nexus Repository
Сводка
по VulDB • 15.10.2026
В Sonatype Nexus Repository 3 неавторизованный удаленный злоумышленник может предоставить управляемый им ввод в вызов загрузки Java-класса через конечную точку ExtDirect. Это позволяет злоумышленнику узнать, присутствуют ли определенные классы в приложении. Сама по себе эта уязвимость не обеспечивает выполнение кода.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.