CVE-2019-1000013 in Hex Package Manager

Tóm tắt

Bởi VulDB • 22/05/2026

Trình quản lý gói Hex hex_core phiên bản 0.3.0 và các phiên bản trước đó chứa một lỗ hổng Signing oracle trong quá trình xác minh kho lưu trữ gói (Package registry verification), có thể dẫn đến việc các thay đổi đối với gói không được phát hiện, cho phép thực thi mã. Cuộc tấn công này dường như có thể được khai thác khi nạn nhân tải xuống các gói từ máy chủ mirror độc hại hoặc đã bị xâm nhập. Lỗ hổng này dường như đã được khắc phục trong phiên bản 0.4.0.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 04/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-130468
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00877
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1000013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1000013
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1000013/