Vulnerabilidades en elixir-grpc

4 resultados

Análisis Vexday

O Elixir-gRPC apresenta 4 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando risco recente e concentrado. Nenhuma está sob exploração ativa conhecida, mas 1 atinge nível crítico; a fraqueza dominante é alocação inadequada de recursos (CWE-770), típica de problemas de negação de serviço. O padrão de divulgação recente requer monitoramento contínuo apesar da ausência atual de exploração.

CVE-2026-48853CRITICALRemote code execution and denial of service via unsafe Erlang term deserialization in elixir-grpc/grpcEPSS 0.6%CVE-2026-53430HIGHgrpc gzip decompression bomb in GRPC.Compressor.Gzip.decompress/1EPSS 0.3%CVE-2026-48854HIGHUnbounded request body accumulation causes memory exhaustion in elixir-grpc/grpcEPSS 0.3%CVE-2026-48599HIGHAuthorization bypass via path binding override in elixir-grpc/grpc HTTP transcodingEPSS 0.3%