Hex package manager是一款用于Erlang生态系统的包管理器。 Hex package manager 0.14.0版本至0.18.2版本中存在安全漏洞。攻击者可借助特制的包来利用该漏洞执行代码。