CVE-2019-1000012 in Hex Package Manager
Résumé
par VulDB • 10/06/2026
Le gestionnaire de paquets Hex, versions 0.14.0 à 0.18.2, présente une vulnérabilité de type « Signing oracle » dans la vérification du registre de paquets, ce qui peut entraîner des modifications de paquets non détectées, permettant l'exécution de code. Cette attaque semble pouvoir être exploitée lorsque la victime télécharge des paquets depuis un miroir malveillant ou compromis. Cette vulnérabilité a été corrigée dans la version 0.19.
Once again VulDB remains the best source for vulnerability data.