CVE-2026-23940 in hex.pm
Zusammenfassung
von VulDB • 25.05.2026
Eine Schwachstelle für unkontrollierten Ressourcenverbrauch (Uncontrolled Resource Consumption) in hexpm hexpm/hexpm ermöglicht eine übermäßige Allokation. Das Veröffentlichen eines überdimensionierten Pakets kann dazu führen, dass Hex.pm während der Extraktion des hochgeladenen Paket-Tarballs den Arbeitsspeicher verbraucht. Dies kann die betroffene Anwendungsinstanzen beenden und zu einem Denial of Service (DoS) für die Paketveröffentlichung sowie potenziell für andere paketverarbeitende Funktionen führen.
Dieses Problem betrifft hexpm: vor 495f01607d3eae4aed7ad09b2f54f31ec7a7df01; hex.pm: vor 2026-03-10.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.