https://blog.qife122.com/tags/hex_core/ Recent content in Hex_core on 办公AI智能小助手 Hugo zh-cn qife Tue, 09 Dec 2025 14:03:49 +0800 https://blog.qife122.com/p/hex%E5%8C%85%E7%AE%A1%E7%90%86%E5%99%A8%E7%AD%BE%E5%90%8D%E9%AA%8C%E8%AF%81%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90cve-2019-1000013/ Tue, 09 Dec 2025 14:03:49 +0800 https://blog.qife122.com/p/hex%E5%8C%85%E7%AE%A1%E7%90%86%E5%99%A8%E7%AD%BE%E5%90%8D%E9%AA%8C%E8%AF%81%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90cve-2019-1000013/ <h3 id="hex真实性签名包未经验证cve-2019-1000013github咨询数据库github">Hex真实性签名包未经验证·CVE-2019-1000013·GitHub咨询数据库·GitHub</h3> <p><strong>平台</strong></p> <ul> <li> <p>GitHub Copilot</p> </li> <li> <p>GitHub Spark</p> </li> <li> <p>GitHub Models</p> </li> <li> <p>GitHub Advanced Security</p> </li> <li> <p>Actions</p> </li> <li> <p>Codespaces</p> </li> <li> <p>Code Review</p> </li> <li> <p>Discussions</p> </li> <li> <p>Code Search</p> </li> </ul> <p><strong>CVE-2019-1000013</strong> Hex包管理器hex_core在0.4.0及更早版本中存在一个签名验证漏洞，该漏洞可能导致代码执行。攻击者可以通过受害者从恶意/被入侵的镜像获取包来利用此漏洞。此漏洞已在0.4.0版本中修复。</p>