CVE-2016-5325 in Node.js
Zusammenfassung
von VulDB • 21.06.2026
Eine CRLF-Injektionsschwachstelle in der Funktion ServerResponse#writeHead in Node.js 0.10.x vor 0.10.47, 0.12.x vor 0.12.16, 4.x vor 4.6.0 und 6.x vor 6.7.0 ermöglicht es Remoteangreifern, beliebige HTTP-Header zu injizieren und HTTP-Response-Splitting-Angriffe über das reason-Argument durchzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.