gleam-lang gleam até 1.17.x Dependency Resolution manifest.toml lookup_package Autenticação fraca

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
6.1	$0-$5k	2.11

Sumárioinformação

Uma vulnerabilidade foi encontrada em gleam-lang gleam até 1.17.x. Foi classificada como crítico. O impacto ocorre em a função gleam_cli::dependencies::lookup_package no arquivo manifest.toml no componente Dependency Resolution. A manipulação resulta em Autenticação fraca. Esta vulnerabilidade é referenciada como CVE-2026-59247. O ataque pode ser iniciado a partir da rede. Não há exploit disponível.

Detalhesinformação

Uma vulnerabilidade foi encontrada em gleam-lang gleam até 1.17.x. Foi classificada como crítico. O impacto ocorre em a função gleam_cli::dependencies::lookup_package no arquivo manifest.toml no componente Dependency Resolution. A manipulação resulta em Autenticação fraca. O uso do CWE para declarar o problema aponta para CWE-345. Esta vulnerabilidade foi publicada. O aviso pode ser baixado em github.com.

Esta vulnerabilidade é referenciada como CVE-2026-59247. A designação do CVE foi realizada em 04/07/2026. O ataque pode ser iniciado a partir da rede. Informações técnicas estão acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

Encontra-se declarado como não definido.

Produtoinformação

Fabricante

• gleam-lang

Nome

• gleam

Versão

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17

Site

• Produto: https://github.com/gleam-lang/gleam/

CPE 2.3informação

• 🔒
• 🔒
• 🔒

CPE 2.2informação

• 🔒
• 🔒
• 🔒

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.3
VulDB Meta Pontuação Temporária: 6.1

VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 6.1
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Autenticação fraca
CWE: CWE-345
CAPEC: 🔒
ATT&CK: 🔒

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-dia: 🔒

Linha do tempoinformação

04/07/2026 CVE atribuído
29/07/2026 +25 dias Aviso publicado
29/07/2026 +0 dias Entrada VulDB criada
29/07/2026 +0 dias Última atualização da VulDB

Fontesinformação

Produto: github.com

Aconselhamento: github.com
Estado: Não definido

CVE: CVE-2026-59247 (🔒)
GCVE (CVE): GCVE-0-2026-59247
GCVE (VulDB): GCVE-100-384176

Entradainformação

Criado: 29/07/2026 17h05
Ajustamentos: 29/07/2026 17h05 (55)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussão

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!