CVE-2018-12116CWE-115

CVE-2018-12116: falha em The Node.js Project Node.js

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Node.js+ Monitorar nodejs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 4.6%
Node.js: All versions prior to Node.js 6.15.0 and 8.14.0: HTTP request splitting: If Node.js can be convinced to use unsanitized user-provided Unicode data for the `path` option of an HTTP request, then data can be provided which will trigger a second, unexpected, and user-defined HTTP request to made to the same server.
Produtos afetados
The Node.js Project · Node.js
CVEs relacionadas — The Node.js Project Node.js

No mesmo produto, das mais perigosas para as menos.

CVE-2018-12122—CVE-2018-12122EPSS 41.3%CVE-2018-12121—CVE-2018-12121EPSS 10.2%CVE-2018-7160—CVE-2018-7160EPSS 9.5%CVE-2018-12115—CVE-2018-12115EPSS 7.8%CVE-2018-7161—CVE-2018-7161EPSS 7.5%CVE-2018-7167—CVE-2018-7167EPSS 6.7%