Vulnerabilidades em alexcrichton

2 resultados

Análise Vexday

O fornecedor alexcrichton apresenta baixo volume de vulnerabilidades registradas (2 CVEs) com nenhuma sob exploração ativa ou classificada como crítica. Não há publicações recentes nos últimos 90 dias, indicando um cenário de risco estável e de menor prioridade operacional, embora a fraqueza dominante (CWE-61, relacionada a permissões de arquivo) mereça atenção em revisões de segurança de código.

CVE-2026-33055MEDIUMtar-rs incorrectly ignores PAX size headers if header size is nonzeroEPSS 0.4%CVE-2026-33056MEDIUMtar-rs: unpack_in can chmod arbitrary directories by following symlinksEPSS 0.4%