Уязвимость менеджера пакетов Hex, связанная с недостаточной проверкой вводимых данных, позволяющая выполнить произвольный код

Уязвимость менеджера пакетов Hex связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем загрузки пакетов с вредоносного дублированного сайта (зеркала)

CVE: CVE-2019-1000012
CVSS v2.0: 6.8