CVE-2018-12116 in Node.js

الملخص

بحسب VulDB • 15/07/2026

Node.js: جميع الإصدارات السابقة لـ Node.js 6.15.0 و8.14.0: انقسام طلبات HTTP (HTTP Request Splitting): إذا تم إقناع Node.js باستخدام بيانات يونيكود غير مُنظَّفة من قِبل المستخدم في خيار `path` الخاص بطلب HTTP، فإنه يمكن توفير بيانات ستُطلق طلب HTTP ثانٍ وغير متوقع ومحدَّد من قبل المستخدم إلى نفس الخادم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/06/2018
• إفشاء: 28/11/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-127258
• CPE: جاهز
• CWE: CWE-444 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04612
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12116
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12116/