Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hexpm hex_corehex_api モジュール、hexpm hexmix_hex_api モジュール、erlang rebar3r3_hex_api モジュールの制御されないリソース消費、信頼できないデータの逆シリアル化の脆弱性により、オブジェクトインジェクション、過剰な割り当てが可能になります。この脆弱性は、プログラムファイル src/hex_api.erl、src/mix_hex_api.erl、apps/rebar/src/vendored/r3_hex_api.erl およびプログラムルーチン hex_core:request/4、mix_hex_api:request/4、r3_hex_api:request/4 に関連しています。 。この問題は hex_core に影響を与えます 0.1.0 より前の 0.12.1から : hex
     2.3.0 より前の 2.3.2から ; rebar3 3.9.1 より前の 3.27.0から。CVE-2026-21619

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-21619

low Nessus プラグイン ID 302196

バージョン 1.2