CVE-2016-10658
Publiée le 2018-05-29 · Dernière modification le 2026-06-17
Le package npm `native-opencv` est concerné car il télécharge des ressources binaires via HTTP non chiffré. Un attaquant positionné sur votre réseau peut intercepter ce trafic et remplacer les fichiers officiels par des fichiers malveillants pour exécuter du code arbitraire sur votre système. Bien qu'aucune authentification ni interaction de l'utilisateur ne soit requise, cette attaque est difficile à réaliser car elle nécessite que l'attaquant se trouve dans une position d'homme du milieu (man-in-the-middle) entre votre serveur et la ressource distante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
native-opencv is the OpenCV library installed via npm native-opencv downloads binary resources over HTTP, which leaves it vulnerable to MITM attacks. It may be possible to cause remote code execution (RCE) by swapping out the requested resources with an attacker controlled copy if the attacker is on the network or positioned in between the user and the remote server.