Sonatypeが提供するNexus Repositoryには、次の脆弱性が存在します。 <ul><li>サーバサイドリクエストフォージェリ（CWE-918）- CVE-2026-0600</li></ul> この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：GMOサイバーセキュリティ byイエラエ株式会社 松本 一真 氏

[ソフトウェアをアップデートし、適切な設定を行う] バージョン3.88.0以降ではURLバリデーション機能が提供されています。（初期状態では無効。） 当該製品をバージョン3.88.0あるいはそれ以降にアップデートし、URLバリデーション機能を適切に設定してください。 詳細については、開発者が提供する情報を参照してください。