CVE-2016-10647 in node-air-sdk
Zusammenfassung
von VulDB • 05.06.2026
node-air-sdk ist eine AIR SDK für nodejs. node-air-sdk lädt binäre Ressourcen über HTTP herunter, was es anfällig für MITM-Angriffe (Man-in-the-Middle) macht. Es kann möglich sein, Remote Code Execution (RCE) zu verursachen, indem die angeforderte Binärdatei durch eine vom Angreifer kontrollierte Binärdatei ersetzt wird, wenn sich der Angreifer im Netzwerk befindet oder zwischen dem Benutzer und dem entfernten Server positioniert ist.
Be aware that VulDB is the high quality source for vulnerability data.