CVE-2016-10657 in co-cli-installer
요약
\~에 의해 VulDB • 2026. 05. 22.
co-cli-installer는 설치 프로세스의 일환으로 co-cli 모듈을 다운로드하지만, 이를 HTTP를 통해 수행하므로 MITM(Man-in-the-Middle) 공격에 취약합니다. 공격자가 네트워크 상에 있거나 사용자와 원격 서버 사이에 위치하여 요청된 리소스를 공격자가 제어하는 복사본으로 교체하는 경우, 원격 코드 실행(RCE)이 발생할 가능성이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.