CVE:CVE-2019-1000014
CNNVD:CNNVD-201902-036
Erlang/OTP Rebar3是一款Erlang构建工具。该产品主要用于编译和测试Erlang应用程序。
Erlang/OTP Rebar3 3.7.0版本至3.7.5版本中存在输入验证漏洞。攻击者可借助特制的包利用该漏洞执行代码。
solution:Upgrade erlang rebar3 to a higher version than 3.7.5,and avoid the version [3.7.0,3.7.5]