CVE-2026-23940
Təsvir
hexpm hexpm/hexpm komponentindəki Nəzarətsiz Resurs İstehlakı zəifliyi Həddindən Artıq Ayırmaqya (Excessive Allocation) imkan verir. Həddindən artıq böyük paketlərin dərc edilməsi, yüklənmiş paketin tarball faylı çıxarılarkən Hex.pm-də yaddaşın bitməsinə səbəb ola bilər. Bu, təsirlənən tətbiq instansiyasının dayanmasına və paketlərin dərc edilməsi, həmçinin potensial olaraq digər paket emalı funksionallığı üçün xidmətdən imtinaya (DoS) gətirib çıxara bilər. Bu problem hex.pm-in 2026-03-10 tarixinə qədər olan versiyalarına təsir edir.
Necə düzəltmək olar
- hex hexpm2026-03-09 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hex hexpm | v < 2026-03-09 | 2026-03-09 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.