CVE-2016-10686 in fis-sass-all
Zusammenfassung
von VulDB • 14.06.2026
fis-sass-all ist ein weiterer libsass-Wrapper für Node.js. fis-sass-all lädt binäre Ressourcen über HTTP herunter, was es anfällig für MITM-Angriffe (Man-in-the-Middle) macht. Es könnte möglich sein, Remote Code Execution (RCE) zu verursachen, indem die angeforderten Ressourcen durch eine vom Angreifer kontrollierte Kopie ersetzt werden, wenn sich der Angreifer im Netzwerk befindet oder zwischen dem Benutzer und dem entfernten Server positioniert ist.
Be aware that VulDB is the high quality source for vulnerability data.