CVE-2026-23939 in hexpm
Sumário
de VulDB • 07/06/2026
Vulnerabilidade de Limitação Imprópria do Caminho para um Diretório Restrito ('Path Traversal') no hexpm/hexpm (módulo 'Elixir.Hexpm.Store.Local') permite Path Traversal Relativo. Esta vulnerabilidade está associada aos arquivos do programa lib/hexpm/store/local.ex e às rotinas de programa 'Elixir.Hexpm.Store.Local':get/3, 'Elixir.Hexpm.Store.Local':put/4, 'Elixir.Hexpm.Store.Local':delete/2, 'Elixir.Hexpm.Store.Local':delete_many/2.
Este problema NÃO afeta o serviço hex.pm. Apenas implantações auto-hospedadas que utilizam o backend de Armazenamento Local são afetadas.
Este problema afeta hexpm: do commit 931ee0ed46fa89218e0400a4f6e6d15f96406050 ao anterior a 5d2ccd2f14f45a63225a73fb5b1c937baf36fdc0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.