CVE-2016-10666
Publiée le 2018-05-29 · Dernière modification le 2026-06-17
L'enveloppe (wrapper) Node.js `tomita-parser` est affectée car elle télécharge des ressources binaires via le protocole HTTP non chiffré. Un attaquant positionné entre votre serveur et l'hôte distant (une attaque de l'homme du milieu ou Man-in-the-Middle) peut remplacer ces ressources par des fichiers malveillants afin d'exécuter du code arbitraire sur votre système. Bien que cela ne nécessite ni authentification ni interaction de l'utilisateur, l'exécution est difficile car l'attaquant doit occuper une position réseau spécifique pour intercepter le trafic.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
tomita-parser is a Node wrapper for Yandex Tomita Parser tomita-parser downloads binary resources over HTTP, which leaves it vulnerable to MITM attacks. It may be possible to cause remote code execution (RCE) by swapping out the requested resources with an attacker controlled copy if the attacker is on the network or positioned in between the user and the remote server.