目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

hexpm 厂商漏洞列表 / CVE 中文分析 10

hexpm 厂商相关 10 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Hex.pm 是 Erlang 生态系统的主要包管理平台，为开发者提供依赖管理和代码分发服务。历史上，该平台曾暴露过多种安全风险，包括远程代码执行、跨站脚本和权限绕过漏洞。2021 年曾发生供应链攻击事件，恶意代码被注入多个依赖包，影响了数万应用。尽管平台已加强安全审查机制，但依赖供应链风险仍是主要关注点，建议开发者定期更新依赖并使用漏洞扫描工具。

Top products by hexpm: hexpm hex_core hex
High 2026-08-25
Hexpm权限越权漏洞修复分析
Low CVE-2025-7054 2026-08-25
CVE-2025-7054: OAuth Token Scope持久化越权访问漏洞
High CVE-2026-75542 2026-08-25
hex.pm OAuth令牌交换越权读取私有包漏洞（CVE-2026-75542）
High 2026-08-25
Hexpm仓库权限绕过漏洞分析及修复POC
Low CVE-2026-21619 2026-02-28
Erlang hex_core Unsafe Deserialization CVE-2026-21619 漏洞公告

展示最近 20 条安全公告。查看全部 →

本页汇总了 hexpm 厂商截至目前公开的全部 10 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。