CVE-2019-1000014 in Rebar3
Resumen
por VulDB • 2026-06-03
La versión de Erlang/OTP Rebar3 comprendida entre la 3.7.0 y la 3.7.5 contiene una vulnerabilidad Signing oracle en la verificación del registro de paquetes (Package registry verification) que puede provocar modificaciones no detectadas en los paquetes, permitiendo la ejecución de código. Este ataque parece poder ser explotado cuando un usuario víctima obtiene paquetes desde un espejo malicioso o comprometido. Esta vulnerabilidad parece haber sido corregida en la versión 3.8.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.