【漏洞预警】Nexus Repository 3 符号包缺少鉴权，角色管理可授出自己没有的权限（CVE-2026-97665 / 97712）

Nexus Repository 3 在 3.97.0 之前有两条高危：启用 Symbol Server 的托管 NuGet 仓库上，仅有 read/browse 的账户可以上传 .snupkg（CVE-2026-97665，CVSS 4.0 为 7.1）；持有角色创建或更新权限的用户可以把自己没有的角色授出，直至完整管理员（CVE-2026-97712，CVSS 4.0 为 8.7）。请把 sonatype/nexus3 升到 3.97.0 或更高。