HTTP header injection in Sonatype Nexus Repository

2021-09-0817:42:18

Google

osv.dev

0.003 Low

EPSS

Percentile

67.9%

JSON

Sonatype Nexus Repository 3.x through 3.33.1-01 is vulnerable to an HTTP header injection. By sending a crafted HTTP request, a remote attacker may disclose sensitive information or request external resources from a vulnerable instance.

CPENameOperatorVersion
org.sonatype.nexus:nexus-repositoryeq3.16.0-01
org.sonatype.nexus:nexus-repositoryeq3.27.0-03
org.sonatype.nexus:nexus-repositoryeq3.21.0-01
org.sonatype.nexus:nexus-repositoryeq3.13.0-01
org.sonatype.nexus:nexus-repositoryeq3.27.0-02
org.sonatype.nexus:nexus-repositoryeq3.25.1-03
org.sonatype.nexus:nexus-repositoryeq3.19.1-01
org.sonatype.nexus:nexus-repositoryeq3.24.0-02
org.sonatype.nexus:nexus-repositoryeq3.15.3-01
org.sonatype.nexus:nexus-repositoryeq3.26.0-01

Name	Operator	Version
org.sonatype.nexus:nexus-repository	eq	3.16.0-01
org.sonatype.nexus:nexus-repository	eq	3.27.0-03
org.sonatype.nexus:nexus-repository	eq	3.21.0-01
org.sonatype.nexus:nexus-repository	eq	3.13.0-01
org.sonatype.nexus:nexus-repository	eq	3.27.0-02
org.sonatype.nexus:nexus-repository	eq	3.25.1-03
org.sonatype.nexus:nexus-repository	eq	3.19.1-01
org.sonatype.nexus:nexus-repository	eq	3.24.0-02
org.sonatype.nexus:nexus-repository	eq	3.15.3-01
org.sonatype.nexus:nexus-repository	eq	3.26.0-01