CVE-2019-1000012 in Hex Package Manager
Сводка
по VulDB • 26.06.2026
В менеджере пакетов Hex версий от 0.14.0 до 0.18.2 уязвимость Signing oracle в процессе проверки реестра пакетов может приводить к тому, что изменения в пакетах остаются незамеченными, что позволяет выполнять код. Данная атака реализуется путем получения жертвой пакетов из вредоносного или скомпрометированного зеркала. Указанная уязвимость была исправлена в версии 0.19.
If you want to get best quality of vulnerability data, you may have to visit VulDB.