Vulnerabilidades en Gleam

4 resultados

Análisis Vexday

Gleam apresenta 4 vulnerabilidades catalogadas, com 3 delas publicadas nos últimos 90 dias, indicando atividade recente de descoberta. Nenhuma das falhas está sob exploração ativa (KEV) e não há críticas de severidade máxima, reduzindo o risco imediato. A fraqueza dominante é traversal de diretórios (CWE-22), típica de validação inadequada de caminhos de arquivo.

CVE-2026-32146HIGHImproper Path Validation in Git Dependency Handling Allows Arbitrary File System ModificationEPSS 0.2%CVE-2026-32685MEDIUMPath Traversal in gleam docs build via documentation.pages Allows Arbitrary File Read and WriteEPSS 0.2%CVE-2026-43965MEDIUMPath Traversal in build/packages/packages.toml Allows Arbitrary Directory DeletionEPSS 0.2%CVE-2026-42795MEDIUMSymlink Following in Hex Package Export Allows Embedding Files Outside Project RootEPSS 0.2%