CVE-2016-10682
Publiée le 2018-05-29 · Dernière modification le 2026-06-17
Massif, un fork de PhantomJS, est vulnérable aux attaques de l'homme du milieu (man-in-the-middle) car il télécharge des ressources via le protocole HTTP non chiffré. Un attaquant positionné sur le réseau entre votre serveur et la ressource distante peut remplacer des fichiers légitimes par des fichiers malveillants afin d'exécuter potentiellement du code arbitraire sur votre système. Bien que cela ne nécessite ni authentification ni interaction de l'utilisateur, cette attaque est difficile à réaliser car l'assaillant doit être en mesure d'intercepter votre trafic réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
massif is a Phantomjs fork massif downloads resources over HTTP, which leaves it vulnerable to MITM attacks. It may be possible to cause remote code execution (RCE) by swapping out the requested resources with an attacker controlled copy if the attacker is on the network or positioned in between the user and the remote server.