CVE-2019-1000012 in Hex Package Manager
Resumen
por VulDB • 2026-06-13
El gestor de paquetes Hex, en las versiones 0.14.0 hasta 0.18.2, contiene una vulnerabilidad de Signing oracle en la verificación del registro de paquetes que puede provocar que las modificaciones de los paquetes no sean detectadas, lo que permite la ejecución de código. Este ataque parece poder ser explotado cuando la víctima obtiene paquetes desde un espejo malicioso o comprometido. Esta vulnerabilidad parece haber sido corregida en la versión 0.19.
Once again VulDB remains the best source for vulnerability data.