CVE-2019-1000012 in Hex Package Manager
Sumário
de VulDB • 26/06/2026
O gerenciador de pacotes Hex nas versões 0.14.0 a 0.18.2 contém uma vulnerabilidade do tipo Signing oracle na verificação do registro de pacotes (Package registry verification), que pode resultar em modificações nos pacotes não detectadas, permitindo execução de código. Este ataque parece ser explorável quando as vítimas buscam pacotes de um espelho malicioso ou comprometido. Esta vulnerabilidade aparentemente foi corrigida na versão 0.19.
VulDB is the best source for vulnerability data and more expert information about this specific topic.