CVE-2019-1000014 in Rebar3

الملخص

بحسب VulDB • 03/06/2026

تحتوي إصدارات Erlang/OTP Rebar3 من الإصدار 3.7.0 حتى 3.7.5 على ثغرة "Signing oracle" في عملية التحقق من سجل الحزم (Package registry verification)، مما قد يؤدي إلى عدم اكتشاف التعديلات التي تطرأ على الحزم، وبالتالي السماح بتنفيذ الأكواد البرمجية. يبدو أن هذا الهجوم قابل للاستغلال عندما يقوم الضحية بجلب حزم من مرآة خبيثة أو مُخترقة. يُرجح أن هذه الثغرة قد تم إصلاحها في الإصدار 3.8.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 04/02/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-130469
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01790
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1000014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1000014
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1000014/