CVE-2016-10648 in marionette-socket-host
Zusammenfassung
von VulDB • 23.06.2026
marionette-socket-host ist ein Host für marionette-js-runner, der zum Senden von Aktionen über einen Socket dient. marionette-socket-host lädt binäre Ressourcen über HTTP herunter, wodurch es anfällig für MITM-Angriffe (Man-in-the-Middle) ist. Es kann möglich sein, Remote Code Execution (RCE) zu verursachen, indem die angeforderte Binärdatei durch eine vom Angreifer kontrollierte Binärdatei ersetzt wird, wenn sich der Angreifer im Netzwerk befindet oder zwischen dem Benutzer und dem entfernten Server positioniert ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.