CVE-2026-77121
Orta
Təsvir
Hosted Maven repozitoriyasına artefaktları yerləşdirmək icazəsi olan istifadəçi hesabı həddindən artıq böyük metadata sahəsi olan POM faylını yükləyə bilər. Bu, adminstrator tərəfindən əsas məlumatlar bərpa edilənə qədər həmin repozitoriyanın komponentlərini siyahılamaq və ya onlara baxmaq cəhdlərinin daimi olaraq uğursuzluqla nəticələnməsinə səbəb olur. Yalnız hədəf repozitoriya təsirlənir; digər repozitoriyalar və serverin ümumi vəziyyəti təsirlənmir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulSonatype Nexus Repository Manager
Dərc2 sen 2026
İlk görülmə2 sen 2026
Zəiflik növüCWE-770Limitsiz resurs ayrılması
Necə düzəltmək olar
Yeniləyin
- sonatype nexus_repository_manager3.95.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sonatype nexus_repository_manager | 3.26.0 ≤ v < 3.95.0 | 3.95.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.