CVE:CVE-2016-10641
CNNVD:CNNVD-201806-258
node-bsdiff-android是一款用于Android应用程序的差分升级工具。
node-bsdiff-android中存在安全漏洞，该漏洞源于程序通过HTTP协议下载二进制资源。攻击者可利用该漏洞修改或读取下载的资源并可能执行代码。
solution:Upgrade node-bsdiff-android_project node-bsdiff-android to a higher version than 0.1.5,and avoid the version (,0.1.5]