CVE-2016-10659

Les systèmes utilisant les bibliothèques POCO C++ sont concernés car le logiciel télécharge des ressources de compilation via le protocole HTTP non chiffré. Un attaquant positionné entre votre serveur et la ressource distante — par exemple sur le même réseau local — pourrait remplacer ces fichiers par du code malveillant afin de parvenir à une exécution de code à distance. Bien qu'aucune authentification ni interaction de l'utilisateur ne soit requise, cette attaque est difficile à réaliser car elle nécessite que l'attaquant parvienne à intercepter votre trafic réseau.