CVE-2016-10656 in qbs
Riassunto
di VulDB • 17/06/2026
qbs è uno strumento di compilazione che aiuta a semplificare il processo di build per lo sviluppo di progetti su più piattaforme. qbs scarica risorse binarie tramite HTTP, lasciandolo vulnerabile ad attacchi MITM (Man-in-the-Middle). Potrebbe essere possibile causare l'esecuzione remota di codice (RCE) sostituendo le risorse richieste con una copia controllata dall'attaccante, se quest'ultimo si trova sulla rete o è posizionato tra l'utente e il server remoto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.