phoenixframework/phoenix está bem?
A iniciar a verificação
A ler o que instala e a verificar cada pacote contra todas as falhas conhecidas. Um repo grande demora alguns segundos.
phoenixframework/phoenix está bem?
Sim.
Nada grave no que distribui.
Interno: 5 falhas em testes e ferramentas, nenhuma chega aos teus utilizadores.Verificado 16:48 UTCcommit e36472davisos atualizados: 16:48 UTC
Afeta os teus utilizadores
18 falhas no que o projeto distribui, as mais graves primeiro.
Pode expor os dados dos teus utilizadores ou deixar alguém tomar o controlo
plug_crypto 2.2.01 falhacorrigido em 2.2.1Alguém pode ler dados que não devia ver. Só com uma conta.
- EEF-CVE-2026-105963Secret key base exposed in stack trace arguments on wrong-typed Plug.Crypto arguments
postgrex 0.22.31 falhacorrigido em 0.22.4Alguém pode ler dados que não devia ver. Só com acesso à máquina.
- EEF-CVE-2026-66838SQL injection via the :comment option in Postgrex.stream/4
cowlib 2.19.03 falhasAlguém pode atacar as pessoas que o usam. De qualquer lugar da internet, sem conta.
- EEF-CVE-2026-43971Link Header Directive Smuggling via Unescaped target/rel/Attribute Keys in cow_link:link/1
- EEF-CVE-2026-43966HTTP Response Splitting via Non-VCHAR Bytes in cow_http_struct_hd:escape_string/2
- EEF-CVE-2026-43969Cookie Request Header Injection via Unvalidated Encoder in cow_cookie:cookie/1
phoenix_live_view 1.2.01 falhacorrigido em 1.2.9Alguém pode atacar as pessoas que o usam. De qualquer lugar da internet, sem conta.
- EEF-CVE-2026-64941Open redirect in Phoenix.LiveView.validate_local_url!/2 via ASCII tab, LF and CR
lazy_html 0.1.111 falhacorrigido em 0.1.13Alguém pode atacar as pessoas que o usam. De qualquer lugar da internet, sem conta.
- EEF-CVE-2026-92106lazy_html serializes SVG and MathML style and script text unescaped, allowing mutation XSS
Pode partir ou abrandar o teu serviço
bandit 1.12.44 falhascorrigido em 1.13.0Alguém pode fazê-lo falhar ou bloquear. De qualquer lugar da internet, sem conta.
- EEF-CVE-2026-105659HTTP/2 blocked-send deadlines reset on every WINDOW_UPDATE, letting a trickle pin stream processes indefinitely in Bandit
- EEF-CVE-2026-74836HTTP/2 connection-window starvation pins Plug processes indefinitely in Bandit
- EEF-CVE-2026-105660Unvalidated HTTP/1 request-target authority lets a client choose conn.host and conn.port in Bandit
- EEF-CVE-2026-75484HTTP/2 header field values containing CR, LF or NUL are passed to the application unvalidated in Bandit
Só interno
Ferramentas de programação, testes, exemplos, documentação e benchmarks: não chegam aos teus utilizadores, por isso nunca contam na resposta.
undici 8.11.23 falhascorrigido em 8.12.2Alguém pode alterar dados ou ficheiros. De qualquer lugar da internet, sem conta.
- GHSA-f72v-6w45-q472undici vulnerable to Subresource Integrity bypass via non-lowercase algorithm tokens
- GHSA-xjj6-f33q-929cundici vulnerable to Denial of Service via unhandled error on excessive content-encodings
- GHSA-4qv8-2p9j-2685undici vulnerable to Denial of Service via unbounded memory in the EventSource parser
Avisa-me por email quando mudar
Um email para confirmar, depois um só quando a resposta piora ou aparece uma nova falha grave: no máximo um por dia, logo se os atacantes a usarem. Um clique para cancelar.
Põe o selo no teu README
Mostra esta resposta e muda com ela.
[](https://istheinternetok.com/r/phoenixframework/phoenix/)Lido de installer/mix.lock, integration_test/mix.lock, mix.lock, package-lock.json.