CVE-2016-10681

Les applications utilisant la bibliothèque JavaScript `roslib-socketio` sont vulnérables car elles téléchargent des ressources binaires via le protocole HTTP non chiffré. Un attaquant positionné sur le même réseau ou entre l'utilisateur et le serveur peut intercepter ces requêtes et remplacer les fichiers légitimes par des fichiers malveillants afin d'exécuter du code arbitraire sur le système du client. Bien qu'aucune authentification ni interaction de l'utilisateur ne soit requise, cette attaque est difficile à réaliser car elle impose à l'attaquant d'occuper une position réseau spécifique de type « homme du milieu » (man-in-the-middle).