CVE-2018-12116CWE-115

CVE-2018-12116: fallo en The Node.js Project Node.js

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Node.js+ Monitorear nodejs

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 4.6%
Node.js: All versions prior to Node.js 6.15.0 and 8.14.0: HTTP request splitting: If Node.js can be convinced to use unsanitized user-provided Unicode data for the `path` option of an HTTP request, then data can be provided which will trigger a second, unexpected, and user-defined HTTP request to made to the same server.
Productos afectados
The Node.js Project · Node.js
CVEs relacionadas — The Node.js Project Node.js

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-12122—CVE-2018-12122EPSS 41.3%CVE-2018-12121—CVE-2018-12121EPSS 10.2%CVE-2018-7160—CVE-2018-7160EPSS 9.5%CVE-2018-12115—CVE-2018-12115EPSS 7.8%CVE-2018-7161—CVE-2018-7161EPSS 7.5%CVE-2018-7167—CVE-2018-7167EPSS 6.7%