PT-2026-69058
CVE-2026-17596
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nexus Repository الثلاثة السابقة للإصدار 3.95.0
الوصف
تحدث ثغرة البرمجة النصية عبر المواقع (XSS) المخزنة عندما يقوم مستخدم يتمتع بأذونات
nexus:blobstores:create أو nexus:blobstores:update بتعيين اسم مخزن blob يحتوي على محتوى نصي برمجي ضار. يتم تنفيذ هذا النص البرمجي في متصفح مستخدم آخر عند عرضه لحالة فحص صحة النظام.التوصيات
التحديث إلى الإصدار 3.95.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾