Lpil

Gleam

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2026-32146

Exploit
  • EPSS 0.24%
  • Veröffentlicht 11.04.2026 12:59:22
  • Zuletzt bearbeitet 21.05.2026 20:14:02

Improper path validation vulnerability in the Gleam compiler's handling of git dependencies allows arbitrary file system modification during dependency download. Dependency names from gleam.toml and manifest.toml are incorporated into filesystem pat...