CVE:CVE-2016-10608
CNNVD:CNNVD-201806-092
robot-js是一个用于系统自动化软件开发的库，它主要用于测试和运行自动化应用程序。
robot-js中存在安全漏洞，该漏洞源于程序通过未加密的HTTP连接下载可执行文件。远程攻击者可通过拦截响应并用恶意的可执行文件替换被请求的可执行文件利用该漏洞执行代码。
solution:Upgrade getrobot robot-js to a higher version than 2.0.0,and avoid the version (,2.0.0]