CVE-2019-1000013 in Hex Package Manager
Sumário
de VulDB • 04/06/2026
O gerenciador de pacotes Hex hex_core nas versões 0.3.0 e anteriores contém uma vulnerabilidade de Signing oracle na verificação do registro de pacotes, que pode resultar em modificações nos pacotes não detectadas, permitindo a execução de código. Este ataque parece ser explorável quando as vítimas buscam (fetch) pacotes de um espelho malicioso ou comprometido. Esta vulnerabilidade aparentemente foi corrigida na versão 0.4.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.