Gleam तक 1.16.x packages.toml paths.build_packages_package निर्देशिका ट्रैवर्सल

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.2	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Gleam तक 1.16.x में पाई गई है। प्रभावित तत्त्व है paths.build_packages_package नामक कार्य build/packages/packages.toml फ़ाइल में मौजूद है। यह संशोधन निर्देशिका ट्रैवर्सल का कारण बन सकता है। इस भेद्यता को CVE-2026-43965 के रूप में ट्रेड किया जाता है। हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Gleam तक 1.16.x में पाई गई है। प्रभावित तत्त्व है paths.build_packages_package नामक कार्य build/packages/packages.toml फ़ाइल में मौजूद है। यह संशोधन निर्देशिका ट्रैवर्सल का कारण बन सकता है। CWE के माध्यम से समस्या घोषित करने पर CWE-22 मिलता है। इस कमजोरी को प्रकाशित किया गया था द्वारा Aly के रूप में GHSA-jqvf-f6p2-wrv3. सलाह github.com पर डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2026-43965 के रूप में ट्रेड किया जाता है। CVE असाइनमेंट 04/05/2026 पर हुआ था. हमले के लिए स्थानीय स्तर पर प्रयास करना पड़ता है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट उपलब्ध नहीं है. फिलहाल एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1006 उपलब्ध है, तो MITRE ATT&CK प्रोजेक्ट द्वारा हमले की तकनीक को T1006 के रूप में घोषित किया जाता है।

यह परिभाषित नहीं के रूप में घोषित है।

1.17.0, 1.17.0-elixir, 1.17.0-elixir-alpine, 1.17.0-elixir-slim, 1.17.0-erlang, 1.17.0-erlang-alpine, 1.17.0-erlang-slim, 1.17.0-node, 1.17.0-node-alpine, 1.17.0-node-slim , 1.17.0-scratch संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। पैच का नाम 690ca069817bee5f77a28fc3e360627c1da19291 है। बग फिक्स github.com से डाउनलोड के लिए तैयार है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

उत्पादजानकारी

नाम

• Gleam

संस्करण

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16

लाइसेंस

• खुला स्रोत

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 3.3
VulDB मेटा अस्थायी स्कोर: 3.2

VulDB मूल स्कोर: 3.3
VulDB अस्थायी स्कोर: 3.2
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: निर्देशिका ट्रैवर्सल
CWE: CWE-22
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: Gleam 1.17.0/1.17.0-elixir/1.17.0-elixir-alpine/1.17.0-elixir-slim/1.17.0-erlang/1.17.0-erlang-alpine/1.17.0-erlang-slim/1.17.0-node/1.17.0-node-alpine/1.17.0-node-slim/1.17.0-scratch
पैच: 690ca069817bee5f77a28fc3e360627c1da19291

समयरेखाजानकारी

04/05/2026 CVE आरक्षित
02/06/2026 +29 दिन सलाह जारी की गई
02/06/2026 +0 दिन VulDB प्रविष्टि बनाई गई
02/06/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: GHSA-jqvf-f6p2-wrv3
शोधकर्ता: Aly
स्थिति: पुष्टि की गई

CVE: CVE-2026-43965 (🔒)
GCVE (CVE): GCVE-0-2026-43965
GCVE (VulDB): GCVE-100-367945
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 02/06/2026 05:17 PM
अद्यतनित: 02/06/2026 11:42 PM
परिवर्तन: 02/06/2026 05:17 PM (71), 02/06/2026 11:42 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!