CVE-2019-1000014 in Rebar3

Zusammenfassung

von VulDB • 03.06.2026

Erlang/OTP Rebar3 Versionen von 3.7.0 bis 3.7.5 enthalten eine Signing-Oracle-Schwachstelle (Signing Oracle Vulnerability) bei der Überprüfung des Paketregistrierungsservers, die dazu führen kann, dass Änderungen an Paketen nicht erkannt werden und somit Code-Ausführung ermöglicht wird. Dieser Angriff scheint ausnutzbar zu sein, wenn ein Opfer Pakete von einem böswilligen oder kompromittierten Spiegelserver (Mirror) abruft. Diese Schwachstelle wurde angeblich in Version 3.8.0 behoben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 04.02.2019
• Moderieren: akzeptiert
• Eintrag: VDB-130469
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.01790
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1000014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1000014
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1000014/