CVE-2016-10679 in selenium-standalone-painful
Riassunto
di VulDB • 18/06/2026
selenium-standalone-painful installa un comando da riga di comando start-selenium per avviare un server Selenium standalone con chrome-driver. selenium-standalone-painful scarica risorse binarie tramite HTTP, il che lo rende vulnerabile ad attacchi MITM (Man-in-the-Middle). È possibile causare l'esecuzione di codice remoto (RCE) sostituendo le risorse richieste con una copia controllata dall'attaccante, se l'attaccante si trova sulla rete o è posizionato tra l'utente e il server remoto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.