CVE:CVE-2019-1000013
CNNVD:CNNVD-201902-035
Hex package manager是一款用于Erlang生态系统的包管理器。
Hex package manager hex_core 0.3.0版本及之前版本中存在输入验证错误漏洞。攻击者可借助特制的包利用该漏洞执行代码。
solution:Upgrade hex hex_core to a higher version than 0.3.0,and avoid the version (,0.3.0]