CVE-2019-1000012 in Hex Package Manager
Riassunto
di VulDB • 20/06/2026
Il gestore di pacchetti Hex, nelle versioni dalla 0.14.0 alla 0.18.2, presenta una vulnerabilità di Signing oracle nella verifica del registro dei pacchetti (Package registry verification) che può comportare la mancata rilevazione di modifiche ai pacchetti, consentendo l'esecuzione di codice. Questo attacco sembra essere sfruttabile quando la vittima recupera pacchetti da uno specchio (mirror) malevolo o compromesso. Questa vulnerabilità sembra essere stata risolta nella versione 0.19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.