CVE-2026-21619

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 27 de fev. de 2026
Atualização na fonte: 27 de mai. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Unsafe Deserialization of Erlang Terms in hex_core

Uncontrolled Resource Consumption, Deserialization of Untrusted Data vulnerability in hexpm hex_core (hex_api modules), hexpm hex (mix_hex_api modules), erlang rebar3 (r3_hex_api modules) allows Object Injection, Excessive Allocation. This vulnerability is associated with program files src/hex_api.erl, src/mix_hex_api.erl, apps/rebar/src/vendored/r3_hex_api.erl and program routines hex_core:request/4, mix_hex_api:request/4, r3_hex_api:request/4. This issue affects hex_core: from 0.1.0 before 0.12.1; hex: from 2.3.0 before 2.3.2; rebar3: from 3.9.1 before 3.27.0.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

hex_core

Fornecedor: hexpm
Produto: hex_core
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: hexpm/hex_core
Coleção do pacote: https://github.com

hex_core · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
eb327f8edfe45507351e38cc0805aa12fa647f0b	`affected`	git	cdf726095bca85ad2549d146df1e831ae93c2b13	Indisponível	Nenhuma listada

hex_core

Fornecedor: hexpm
Produto: hex_core
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: hex_core
Coleção do pacote: https://repo.hex.pm

hex_core · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0.1.0	`affected`	semver	0.12.1	Indisponível	Nenhuma listada

hex

Fornecedor: hexpm
Produto: hex
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: hexpm/hex
Coleção do pacote: https://github.com

hex · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
314546ac432229518714cc8e3336e916b9da6305	`affected`	git	636739f3322514e9303ca335fb630696fcbb3c95	Indisponível	Nenhuma listada

hex

Fornecedor: hexpm
Produto: hex
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: hex

hex · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.3.0	`affected`	semver	2.3.2	Indisponível	Nenhuma listada

rebar3

Fornecedor: erlang
Produto: rebar3
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: erlang/rebar3
Coleção do pacote: https://github.com

rebar3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
209c02ec57c2cc3207ee0174c3af3675b8dc8f79	`affected`	git	1d4478f527e373de0b225951e53115450e0d9b9d	Indisponível	Nenhuma listada

rebar3

Fornecedor: erlang
Produto: rebar3
Plataformas: Desconhecido
Status padrão: unaffected
Pacote: rebar3
Coleção do pacote: https://github.com

rebar3 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.9.1	`affected`	semver	3.27.0	Indisponível	Nenhuma listada