PT-2026-3443 · Hexpm · Hexpm+1

Jzakharia1 · CVE-2026-21618 · Publicado 2026-01-19 · Atualizado 2026-01-19

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do hexpm de 617e44c71f1dd9043870205f371d375c5c4d886d até c692438684ead90c3bcbfb9ccf4e63c768c668a8 Versões do hex.pm anteriores a 2026-01-19

Descrição Existe um problema no hexpm relacionado à neutralização inadequada de entrada durante a geração de páginas web, resultando em uma condição de Cross-Site Scripting (XSS). O problema está presente nos módulos 'Elixir.HexpmWeb.SharedAuthorizationView', especificamente dentro da função render grouped scopes/3 e no arquivo 'lib/hexpm web/views/shared authorization view.ex'. A vulnerabilidade permite a execução de scripts maliciosos por meio de entrada manipulada.

Recomendações Atualize o hexpm da versão 617e44c71f1dd9043870205f371d375c5c4d886d para a versão c692438684ead90c3bcbfb9ccf4e63c768c668a8. Atualize o hex.pm para uma versão posterior a 2026-01-19.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-21618

GHSA-6CW9-5GG4-RHPJ

Produtos afetados

Hex.Pm

Hexpm

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/21xxx/CVE-2026-21618.json · Exploit
• https://github.com/hexpm/hexpm/commit/c692438684ead90c3bcbfb9ccf4e63c768c668a8 · Correção
• https://github.com/hexpm/hexpm/security/advisories/GHSA-6cw9-5gg4-rhpj · Aviso do Fabricante
• ❌ https://github.com/hexpm/hexpm.git · Nota, Deleted
• https://osv.dev/vulnerability/CVE-2026-21618 · Aviso do Fabricante
• https://cna.erlef.org/cves/CVE-2026-21618.html · Nota
• https://twitter.com/CVEnew/status/2013270793283596399 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-21618 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2013280785499922572 · Publicação no Twitter
• https://osv.dev/vulnerability/EEF-CVE-2026-21618 · Aviso do Fabricante
• https://github.com · Nota