Sonatype Nexus Repository 安全漏洞

Sonatype Nexus Repository是美国Sonatype公司的一款存储库管理器，它主要用于管理、存储和分发软件等。 Sonatype Nexus Repository 3存在安全漏洞，该漏洞源于软件的服务器端对于用户提交的输入缺少验证与过滤。攻击者可以触发服务器端请求伪造，以迫使服务器发送查询。