CVE-2016-10616

Опубликовано: 01 июн. 2018

Источник: nvd

CVSS3: 8.1

CVSS2: 6.8

EPSS Низкий

Описание

openframe-image is an Openframe extension which adds support for images via fbi. openframe-image downloads data resources over HTTP, which leaves it vulnerable to MITM attacks.

Ссылки

https://nodesecurity.io/advisories/218
Third Party Advisory
https://nodesecurity.io/advisories/218
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:openframe-image_project:openframe-image:*:*:*:*:*:node.js:*:*

Версия до 0.2.0 (включая)

EPSS

Процентиль: 38%

0.00163

Низкий

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-311

CWE-310

Связанные уязвимости

GHSA-mgr2-3mpv-43gc

github

почти 7 лет назад

Downloads Resources over HTTP in openframe-image