CVE-2016-10698

Le wrapper Node.js `mystem-fix` est affecté car il télécharge des ressources binaires via HTTP non chiffré. Un attaquant positionné sur votre réseau peut intercepter ce trafic pour remplacer ces ressources par du code malveillant, prenant potentiellement le contrôle total et distant de votre serveur. Cela ne nécessite ni authentification ni interaction de l'utilisateur, bien que cela soit difficile à réaliser puisque l'attaquant doit être en mesure d'effectuer une attaque de type « man-in-the-middle ».