Jzakharia1

**Name of the Vulnerable Software and Affected Versions** hexpm versions prior to 495f01607d3eae4aed7ad09b2f54f31ec7a7df01 hex.pm versions prior to 2026-03-10 **Description** An uncontrolled resource consumption issue in hexpm allows for excessive allocation. Publishing an oversized package can cause Hex.pm to exhaust memory during the extraction of the uploaded package’s tarball. This can terminate the affected application instance, leading to a denial of service for package publishing and potentially other package-processing functionalities. **Recommendations** Versions prior to 495f01607d3eae4aed7ad09b2f54f31ec7a7df01 should be updated. Versions prior to 2026-03-10 should be updated.

**Nome do Software Vulnerável e Versões Afetadas** Versões do hexpm de 617e44c71f1dd9043870205f371d375c5c4d886d até c692438684ead90c3bcbfb9ccf4e63c768c668a8 Versões do hex.pm anteriores a 2026-01-19 **Descrição** Existe um problema no hexpm relacionado à neutralização inadequada de entrada durante a geração de páginas web, resultando em uma condição de Cross-Site Scripting (XSS). O problema está presente nos módulos 'Elixir.HexpmWeb.SharedAuthorizationView', especificamente dentro da função `render grouped scopes/3` e no arquivo 'lib/hexpm web/views/shared authorization view.ex'. A vulnerabilidade permite a execução de scripts maliciosos por meio de entrada manipulada. **Recomendações** Atualize o hexpm da versão 617e44c71f1dd9043870205f371d375c5c4d886d para a versão c692438684ead90c3bcbfb9ccf4e63c768c668a8. Atualize o hex.pm para uma versão posterior a 2026-01-19.