CVE-2016-10597CWE-311

CVE-2016-10597

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.5%

probabilidad de explotación

0.5%top 56% de las CVE

explotación observada

noninguna fuente lo reporta

cobalt-cli downloads resources over HTTP, which leaves it vulnerable to MITM attacks.

Productos afectados

HackerOne · cobalt-cli node module

Referencias

https://nodesecurity.io/advisories/197