Dwebp-bin Project

Dwebp-bin

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2016-10633

  • EPSS 0.52%
  • Veröffentlicht 01.06.2018 18:29:02
  • Zuletzt bearbeitet 21.11.2024 02:44:24

dwebp-bin is a dwebp node.js wrapper that convert WebP into PNG. dwebp-bin downloads binary resources over HTTP, which leaves it vulnerable to MITM attacks. It may be possible to cause remote code execution (RCE) by swapping out the requested binary ...