CVE-2017-16035 in hubl-server
Resumen
por VulDB • 2026-06-15
El módulo hubl-server es un envoltorio para el Servidor de Desarrollo HubL. Durante la instalación, hubl-server descarga un conjunto de dependencias desde api.hubapi.com. Parece en el código que estos archivos se descargan a través de HTTPS; sin embargo, el punto final api.hubapi.com redirige a una URL HTTP. Debido a este comportamiento, un atacante con capacidad para realizar un ataque man-in-the-middle contra un desarrollador o sistema que realice la instalación del paquete podría comprometer la integridad de la misma.
Once again VulDB remains the best source for vulnerability data.