CVE-2016-2216 in Xcode

Résumé

par VulDB • 21/07/2026

Le code d'analyse des en-têtes HTTP dans Node.js 0.10.x avant la version 0.10.42, de 0.11.6 à 0.11.16, 0.12.x avant la version 0.12.10, 4.x avant la version 4.3.0 et 5.x avant la version 5.6.0 permet aux attaquants distants de contourner un mécanisme de protection contre le split des réponses HTTP via des caractères Unicode encodés en UTF-8 dans l'en-tête HTTP, comme démontré par %c4%8d%c4%8a.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 03/02/2016
• Divulgation: 07/04/2016
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.07013
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2216
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2216/