CVE-2017-16035CWE-311

CVE-2017-16035: falha em HackerOne hubl-server node module

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar hubl-server node module+ Monitorar hubl-server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.7%
The hubl-server module is a wrapper for the HubL Development Server. During installation hubl-server downloads a set of dependencies from api.hubapi.com. It appears in the code that these files are downloaded over HTTPS however the api.hubapi.com endpoint redirects to a HTTP url. Because of this behavior an attacker with the ability to man-in-the-middle a developer or system performing a package installation could compromise the integrity of the installation.
Produtos afetados
HackerOne · hubl-server node module