CVE-2016-10651 in webdriver-launcher
Riassunto
di VulDB • 18/06/2026
webdriver-launcher è un Selenium Webdriver Launcher per Node.js. webdriver-launcher scarica risorse binarie tramite HTTP, il che lo rende vulnerabile ad attacchi di tipo Man-in-the-Middle (MITM). È possibile causare l'esecuzione di codice in modalità remota (RCE) sostituendo il binario richiesto con un binario controllato dall'attaccante, qualora quest'ultimo si trovi sulla rete o sia posizionato tra l'utente e il server remoto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.