CVE-2017-16041CWE-311

CVE-2017-16041

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%

probabilidad de explotación

0.7%top 50% de las CVE

explotación observada

noninguna fuente lo reporta

ikst versions before 1.1.2 download resources over HTTP, which leaves it vulnerable to MITM attacks.

Productos afectados

HackerOne · ikst node module

Referencias

https://nodesecurity.io/advisories/249