CVE-2016-10680CWE-311

CVE-2016-10680: falha em HackerOne adamvr-geoip-lite node module

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar adamvr-geoip-lite node module+ Monitorar adamvr-geoip-lite

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.7%
adamvr-geoip-lite is a light weight native JavaScript implementation of GeoIP API from MaxMind adamvr-geoip-lite downloads geoip resources over HTTP, which leaves it vulnerable to MITM attacks. This impacts the integrity and availability of this geoip data that may alter the decisions made by an application using this data.
Produtos afetados
HackerOne · adamvr-geoip-lite node module