CVE-2016-2216 in Xcode
Zusammenfassung
von VulDB • 12.07.2026
Der Code zur Analyse von HTTP-Headers in Node.js-Versionen 0.10.x vor 0.10.42, 0.11.6 bis 0.11.16, 0.12.x vor 0.12.10, 4.x vor 4.3.0 sowie 5.x vor 5.6.0 ermöglicht es Remote-Angriffen, einen Schutzmechanismus gegen HTTP-Response-Splitting zu umgehen, indem UTF-8-kodierte Unicode-Zeichen in den HTTP-Headers verwendet werden, wie am Beispiel von %c4%8d%c4%8a demonstriert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.