CVE-2016-10635
Publiée le 2018-05-29 · Dernière modification le 2026-06-17
Les systèmes de build utilisant le plugin `broccoli-closure` avant la version 1.3.1 sont vulnérables car ils téléchargent des ressources binaires via HTTP non chiffré. Un attaquant positionné sur votre réseau (une attaque de l'homme du milieu, ou Man-in-the-Middle) peut intercepter ces requêtes et remplacer le fichier binaire légitime par un fichier malveillant, entraînant l'exécution de code à distance sur votre machine. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur, bien qu'elle soit difficile à réaliser car elle dépend de la capacité de l'attaquant à intercepter votre trafic réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
broccoli-closure is a Closure compiler plugin for Broccoli. broccoli-closure before 1.3.1 downloads binary resources over HTTP, which leaves it vulnerable to MITM attacks. It may be possible to cause remote code execution (RCE) by swapping out the requested binary with an attacker controlled binary if the attacker is on the network or positioned in between the user and the remote server.