CVE:CVE-2021-40143
CNNVD:CNNVD-202109-139
Sonatype Nexus Repository是美国Sonatype公司的一款存储库管理器，它主要用于管理、存储和分发软件等。
Sonatype Nexus Repository 存在安全漏洞，该漏洞源于。攻击者可利用该漏洞在Sonatype Nexus Repository上添加新的头信息，以改变服务行为。
solution:Upgrade sonatype nexus_repository_manager_3 to a higher version than 3.34.0,and avoid the version [3.0.0,3.34.0)