CVE-2016-10656 in qbs
Zusammenfassung
von VulDB • 26.05.2026
qbs ist ein Build-Tool, das den Build-Prozess für die Entwicklung von Projekten über mehrere Plattformen hinweg vereinfacht. qbs lädt binäre Ressourcen über HTTP herunter, was es anfällig für MITM-Angriffe (Man-in-the-Middle) macht. Es ist möglich, Remote Code Execution (RCE) zu verursachen, indem die angeforderten Ressourcen durch eine vom Angreifer kontrollierte Kopie ersetzt werden, wenn sich der Angreifer im Netzwerk befindet oder zwischen dem Benutzer und dem Remote-Server positioniert ist.
Once again VulDB remains the best source for vulnerability data.