Vulnerabilidades en phoenixframework

5 resultados

Análisis Vexday

Phoenix Framework apresenta 4 vulnerabilidades catalogadas, com 3 publicadas nos últimos 90 dias, indicando atividade recente de descoberta. Nenhuma está sob exploração ativa (KEV) e não há críticas de severidade máxima, reduzindo o risco imediato. A fraqueza dominante é CWE-770 (alocação excessiva de recursos), típica de problemas de negação de serviço.

CVE-2026-56812MEDIUMPhoenix JavaScript presence client crashes on presence keys colliding with Object.prototype members in Presence.syncState/syncDiffEPSS 0.5%CVE-2026-32689HIGHLong-poll NDJSON body splitting causes unbounded memory allocation in PhoenixEPSS 0.5%CVE-2026-56811HIGHPhoenix transports do not limit channel joins per connection, enabling process-exhaustion denial of serviceEPSS 0.4%CVE-2026-58228MEDIUMScheme validation bypass in Phoenix.LiveView.Utils leads to XSS via <.link>EPSS 0.4%CVE-2026-64941LOWOpen redirect in Phoenix.LiveView.validate_local_url!/2 via ASCII tab, LF and CREPSS —