CVE-2016-10663
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El módulo wixtoolset de Node descarga archivos binarios por HTTP sin cifrar en lugar de HTTPS seguro, permitiendo que atacantes en la red intercepten y reemplacen esos archivos con versiones maliciosas, potencialmente tomando control total de la computadora afectada.
wixtoolset descarga recursos binarios sobre HTTP sin cifrado, creando una vulnerabilidad de ataque man-in-the-middle (MITM). Un atacante posicionado en el camino de la red puede interceptar el tráfico HTTP y reemplazar binarios legítimos por maliciosos, logrando ejecución remota de código con los privilegios del proceso Node. No se requiere autenticación ni precondiciones especiales más allá del acceso a la red.