深刻度 高
elixir-plug plug: CVE-2026-8468
elixir-plug plug（製品・アプリケーション）の脆弱性です。深刻度は「高」、CVSS は 8.2です。修正版の情報は、まだ登録されていません。
- 対象
- elixir-plug plug（製品・アプリケーション）
- CVE 番号
- CVE-2026-8468
- 深刻度
- 高CVSS 8.2CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
- 影響を受けるバージョン
- 1.4.0 以上、1.15.4 未満
- 1.16.0 以上、1.16.3 未満
- 1.17.0 以上、1.17.1 未満
- 1.18.0 以上、1.18.2 未満
- 1.19.0 以上、1.19.2 未満
- c52b2f32c90bccd718202bafccb5f95594e30183 以上
- 修正版
- まだ登録されていません
- 公開日
- 情報の更新日
- 出典
- NVD（米国の脆弱性データベース）
どのような脆弱性ですか
日本語解説は確認中です。
Allocation of Resources Without Limits or Throttling vulnerability in plug_project plug allows denial of service via unbounded buffer accumulation in multipart header parsing. 'Elixir.Plug.Conn':read_part_headers/2 in lib/plug/conn.ex does not obey its :length parameter. There is no upper bound on …（原文の抜粋です。全文は下の参考情報から確認できます）
どう対応すればよいですか
修正版の情報は、まだ登録されていません。提供元の更新情報を確認してください。
参考情報
- https://cna.erlef.org/cves/CVE-2026-8466.html（新しいタブで開きます）
- https://cna.erlef.org/cves/CVE-2026-8468.html（新しいタブで開きます）
- https://github.com/elixir-plug/plug/commit/2cb7958d33030aa826b0c7404375844d4593d43a（新しいタブで開きます）
- https://github.com/elixir-plug/plug/commit/33858427c7f2737d560a2e40a0c9a9270d77d1d7（新しいタブで開きます）
- https://github.com/elixir-plug/plug/commit/aa69c5ece99c40ded88b8c6581ecc86664b0b734（新しいタブで開きます）
- https://github.com/elixir-plug/plug/commit/d5dfffe25e975585227b1b85d247b0d14164bc45（新しいタブで開きます）
- https://github.com/elixir-plug/plug/commit/df812a1527bae9e941965e897308a2b8bbf83a94（新しいタブで開きます）
- https://github.com/elixir-plug/plug/security/advisories/GHSA-468c-vq7p-gh64（新しいタブで開きます）
- https://osv.dev/vulnerability/EEF-CVE-2026-8468（新しいタブで開きます）
elixir-plug plug のほかの脆弱性
あなたのサイトは影響を受けていますか
Cyber Shield Guard は、サイトで使っているプラグインとテーマを脆弱性データベースと毎日突き合わせ、該当があれば通知します。登録したサイトが対象かどうかを確かめられます。