目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

hex.pm OAuth Token Exchange Privilege Escalation to Read Private Packages (CVE-2026-75542)

github.com 2026-08-25 翻訳準備中…中国語で表示中 中国語 → English →
Security Advisory CVE-2026-75542 High hexpm
Affected:
  • hexpm/hexpm
Fixed in:
  • bfb0fb4d20810acfab7fa27467c1829cbdd65590ccbe1b4e43
  • 8231659e322a8
  • a2b8cd3d654b
参照 CVE: CVE-2026-75542 · 8.3
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档
本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。
このソースからの他の記事
Airflow CVE-2025-58108: Improper Filtering Causes Unintended Deletion of Personal Access Tokens 2026-08-26 CorvusSKK 3.3.4 Patch: Fixes Lua Vulnerability and Tar Integer Overflow (JVN#18496672, JVN#49765069) 2026-08-26 LibreNMS Command Injection & Arbitrary File Write RCE Vulnerability 2026-08-26 Python zipfile module Decompression DoS Vulnerability Analysis 2026-08-26 CVE-2026-46345: Path Traversal Arbitrary File Write in compliance-trestle 2026-08-26
离线存档

离线截图 & PDF 为 Pro 专属

升级 Pro