CVE-2016-10577

Les applications Node.js utilisant la bibliothèque `ibm_db` (versions antérieures à 1.0.2) sont concernées car elles téléchargent des ressources binaires via le protocole HTTP non chiffré. Un attaquant positionné sur le réseau entre votre serveur et la ressource distante peut intercepter ce trafic et remplacer le fichier binaire légitime par un fichier malveillant, entraînant l'exécution de code à distance. Bien qu'aucune authentification ni interaction de l'utilisateur ne soit requise, cette attaque est difficile à réaliser car elle exige que l'attaquant soit idéalement placé pour effectuer une attaque de type « homme du milieu » (man-in-the-middle).