CVE:CVE-2016-10611
CNNVD:CNNVD-201805-952
strider-sauce是一个用于安装部署Strider的软件包。
strider-sauce中存在安全漏洞，该漏洞源于程序通过HTTP协议下载压缩资源。远程攻击者可通过用其控制的压缩文件替换被请求的压缩文件利用该漏洞执行代码。
solution:Upgrade strider-sauce_project strider-sauce to a higher version than 0.6.3,and avoid the version (,0.6.3]