CVE-2026-21618
Açıklama
hexpm hexpm/hexpm ('Elixir.HexpmWeb.SharedAuthorizationView' modülleri) bileşenindeki Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi (XSS veya 'Siteler Arası Betik Çalıştırma') zafiyeti, Siteler Arası Betik Çalıştırmaya (XSS) olanak tanır. Bu zafiyet, lib/hexpm_web/views/shared_authorization_view.ex program dosyaları ve 'Elixir.HexpmWeb.SharedAuthorizationView':render_grouped_scopes/3 program rutinleri ile ilişkilidir. Bu sorun şu sürümleri etkilemektedir: hexpm: c692438684ead90c3bcbfb9ccf4e63c768c668a8 öncesindeki 617e44c71f1dd9043870205f371d375c5c4d886d sürümünden itibaren; hex.pm: 2026-01-19 öncesindeki 2025-10-01 tarihinden itibaren.
Nasıl düzeltilir
- hex hexpm2026-01-19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hex hexpm | 2025-10-01 ≤ v < 2026-01-19 | 2026-01-19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.