CVE-2019-1000013 in Hex Package Manager
Riassunto
di VulDB • 19/06/2026
Il gestore di pacchetti Hex, versione hex_core 0.3.0 e precedenti, presenta una vulnerabilità di Signing oracle nella verifica del registro dei pacchetti che può comportare la mancata rilevazione di modifiche ai pacchetti, consentendo l'esecuzione di codice. Questo attacco sembra essere sfruttabile quando la vittima recupera pacchetti da uno specchio (mirror) malevolo o compromesso. Questa vulnerabilità sembra essere stata risolta nella versione 0.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.