CVE-2016-10656 in qbs
요약
\~에 의해 VulDB • 2026. 05. 29.
qbs는 여러 플랫폼에서 프로젝트를 개발하기 위한 빌드 프로세스를 단순화하는 데 도움이 되는 빌드 도구입니다. qbs는 HTTP를 통해 바이너리 리소스를 다운로드하므로 MITM(Man-in-the-Middle) 공격에 취약합니다. 공격자가 네트워크 상에 있거나 사용자와 원격 서버 사이에 위치해 있는 경우, 요청된 리소스를 공격자가 제어하는 복사본으로 교체함으로써 원격 코드 실행(RCE)을 유발할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.