CVE:CVE-2019-1000012
CNNVD:CNNVD-201902-034
Hex package manager是一款用于Erlang生态系统的包管理器。
Hex package manager 0.14.0版本至0.18.2版本中存在安全漏洞。攻击者可借助特制的包来利用该漏洞执行代码。
solution:Upgrade hex hex to a higher version than 0.18.2,and avoid the version [0.14.0,0.18.2]