CVE-2016-10578

Les applications Node.js utilisant le package `unicode` (version 8.9.9 et antérieures) sont concernées car elles téléchargent des données via le protocole HTTP non chiffré. Un attaquant positionné sur le réseau peut effectuer une attaque de l'homme du milieu (man-in-the-middle) pour injecter des données malveillantes dans l'application, ce qui pourrait conduire à une compromission complète du système. Bien que cela ne nécessite ni authentification ni interaction de l'utilisateur, l'exécution est difficile car elle exige que l'attaquant occupe une position stratégique pour intercepter le trafic réseau.