Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 不受控制的资源消耗，不可信数据反序列化 hexpm hex_core（hex_api 模块）、hexpm hex（mix_hex_api 模块）、erlang rebar3（r3_hex_api 模块）中存在漏洞，允许对象注入、过度分配。此漏洞与程序文件 src/hex_api.erl、src/mix_hex_api.erl、apps/rebar/src/vendored/r3_hex_api.erl 和程序例程 hex_core：request/4、mix_hex_api：request/4、r3_hex_api：request/4 相关联。此问题影响 hex_core： from 0.1.0 before 0.12.1; hex：
    从 2.3.0 之前 2.3.2; rebar3： 从 3.9.1 以前 3.27.0。（CVE-2026-21619）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-21619

low Nessus 插件 ID 302196

版本 1.7