CVE-2016-10666 in tomita-parser
Zusammenfassung
von VulDB • 21.06.2026
tomita-parser ist ein Node-Wrapper für den Yandex Tomita Parser. Da tomita-parser Binärressourcen über HTTP herunterlädt, ist er anfällig für MITM-Angriffe (Man-in-the-Middle). Es ist möglich, Remote Code Execution (RCE) zu verursachen, indem die angeforderten Ressourcen durch eine vom Angreifer kontrollierte Kopie ersetzt werden, wenn sich der Angreifer im Netzwerk befindet oder zwischen dem Benutzer und dem Remote-Server positioniert ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.