PT-2026-22367 · Rebar3+2 · Rebar3+2

Realcorvus · Publicado 2026-02-27 · Atualizado 2026-03-07 · CVE-2026-21619

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas hex core versões 0.1.0 a 0.12.0 hex versões 2.3.0 a 2.3.1 rebar3 versões 3.9.1 a 3.26.9

Descrição Existe um problema no hex core, no hex e no rebar3 relacionado ao consumo descontrolado de recursos e à desserialização de dados não confiáveis. Isso pode levar à injeção de objetos e à alocação excessiva. O problema está presente nos seguintes arquivos de programa: src/hex api.erl, src/mix hex api.erl e apps/rebar/src/vendored/r3 hex api.erl. As seguintes rotinas de programa são afetadas: hex core:request/4, mix hex api:request/4 e r3 hex api:request/4.

Recomendações hex core versões anteriores a 0.12.1 hex versões anteriores a 2.3.2 rebar3 versões anteriores a 3.27.0

Correção

Deserialization of Untrusted Data

Resource Exhaustion

Enumeração de Fraquezas

CWE-502

CWE-400

Identificadores relacionados

CVE-2026-21619

GHSA-HX9W-F2W9-9G96

Produtos afetados

Hex

Hex Core

Rebar3

Referências · 20

• https://github.com/erlang/rebar3/commit/1d4478f527e373de0b225951e53115450e0d9b9d · Correção
• https://github.com/hexpm/hex/commit/636739f3322514e9303ca335fb630696fcbb3c95 · Correção
• https://github.com/hexpm/hex_core/commit/cdf726095bca85ad2549d146df1e831ae93c2b13 · Correção
• https://github.com/hexpm/hex_core/security/advisories/GHSA-hx9w-f2w9-9g96 · Aviso do Fabricante
• https://github.com/hexpm/hex_core · Nota
• https://t.me/CVEtracker/46002 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2026-21619 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-21619 · Aviso do Fabricante
• https://osv.dev/vulnerability/EEF-CVE-2026-21619 · Aviso do Fabricante
• https://twitter.com/Cezar_H_Linux/status/2030323744468619707 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-hx9w-f2w9-9g96 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-21619 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1rj3cki/resumen_diario_de_vulnerabilidades_02032026 · Publicação no Reddit
• https://cna.erlef.org/cves/CVE-2026-21619.html · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-21619 · Aviso do Fabricante